【ROM焼き】ARROWS X F10D/Z ISW13F 01

docomo ARROWS F-10D ａｕ のISW13Fの カスタムROMやrootedの話題などなど。

＊注意＊
・ここは本スレではありません。
・F-05D ISW11Fもスレ違いです。【ROM焼き】ARROWS X/Z へどうぞ
・root化、ブートローダアンロックしてしまうとキャリア・メーカーの保証はいっさい効かなくなります。
・最悪の場合端末が起動しない（いわゆる文鎮）になる恐れがあります。

またトラブルが発生した場合などは自力で解決する努力が必要です。
このスレに助言を求めるときは

・ブートローダのバージョン
・ROMバージョン
・何をしてどうなったのか？

など最低限の情報は書き込んでください。小出し・後出しでは助言を得られません。
また神々が降臨しておくりものをしてくださる事がありますが敬意を払って使わせて頂きましょう。

スマホから初立てで手こずった！おかしいところがあったらスマンね。
root02などで直していってくれ。

本日、2012年7月20日発売日ですのでたてました。
皆様よろしくお願い致します。

4.0になって難しいな

motion_activemass02.dbもないし、ICSで前でたinitの穴つついたらどっかあいてるだろうか
だれかroot試してない？

>>2
F10DとISW13Fが同一スレていうのがいぃね。

まだ持ってないので試せないのですが、
/data/local/ calib.dat
の権限はどうなってるでしょうか？
これが666ならF-01Dの方法でいけるかも。

取り急ぎF-01Dのツール使ってみましたが権限ちがうようですね。
failed on '/data/local/calib.dat' - No such file or directory
link failed Permission denied

調べてみます。

本スレでroot取れたという人いたけどガセかなぁ

ホットモック触ったら、これ画面暗いね

アプデで輝度上げられる？

期待上げ

国産機のほうも期待してる

rootまだなら買えないよー

http://www.imgur.com/w9dCl.png

まだ？

>>15
できるやつはできる。他人任せでアンドロイドいじくり回したいと思ってるなら、なぜrootに関する情報が多い機種を買わなかったのか理解ができない。こいつが発売する前からサムチョンとかのrootスレ盛り上がってるじゃん。チョンがダメなら他のメーカーでもあるよな？
大体富士通買うような人ってアンドロイドの知識全然ないし、スレタイのロム焼きってガラパゴススマホにどんなロム焼けるんだよ。ここまでできる変態がこんな端末買うわけないでしょ

>>16
すまん、要約すると他のスレに答えがあるということか？

この機種でできた人ってまだいないよな。

>>16

文章めちゃくちゃ ロジック破綻
∴ 読むに値しない

デモ機ではPCバックアップパスワードの設定項目がありませんでしたが、 この機種では、adb backupの機能は使えますか？

画面は出るけど、まだ一度も成功したことない
バックアップファイルってPC側に出来るの？

コマンドを実行したディレクトリに名前を指定していない場合はbackup.abとして保存されるみたい

adb backup -apk -shared -all

打ってみました。

端末側でパスワード指定してバックアップスタート。
backup.abはつくられていますがSDカードも指定したので1時間以上たっても終わりません。
ただいま3.19G...

goroh_kun帰国したようなので、降臨しないかなぁ

試したいことがあったがバックアップおわらねぇぇ･･･

>>23
終わった？
バックアップファイルって何処に作られるの？
/sdcard /sdcard/external_sd それとも、PC側？

途中でメールやアラームが鳴ったりPCが不安定になったのでフリーズしたのか、止まってしまってやりなおしてる。
2回目もデータ通信等切ったが13Gぐらいでとまった。私のデータ多すぎるのがいけないのだが。
-shared を抜こうか迷い中。

>>24
コマンドプロンプトを見たとおり、バックアップファイルはPC側に作られる。

打ち方としては「adb backup」でぐぐったらわかると思う。

バックアップファイルをおきたいPC側のフォルダ内で
「shift+マウス右クリック」　コマンドウインドをここで開くが出るので、そこでコマンドプロンプトを開くと
ドライブやフォルダを指定する面倒はちょっとだけ避けれますのでお試しください。

mempodroidがきになっています。
SH-01のroot取り過去スレgorohさん降臨あたりからの流れをみていたのですが、なんとかならんでしょうか･･･？

18Gのbackup.ab出来ました。
データ通信全部切って、３０分ほどで作成。
誰かリストアした方いますか？
自分は明日以降してみる予定です。

gorohです

とりあえず、
adb backup com.android.settings -f tmp/backup.bk
の結果出来上がるbackup.bkをください〜。

あ、標準ではそういうことはないのですが、
メーカーカスタマイズでbackup.bkに個人情報が含まれる可能性があるので、
中身は確認してみてください。

adb backup .. 使用時に画面にバックアップ認証画面が出ますが、
パスワード要れずにバックアップ実行してください。

adb backup com.android.settings -f tmp/backup.bk
ご用意しました

中身の確認方法の仕方を教えていただけるとありがたいです。

twitterに書いておきました！

java -jar extractbackup.jar x backup.bk
の結果出来上がる、backup.bk.tarを展開してみて問題あるファイルがなければOKです。
sharpのほうは既に確認しましたが、特に個人情報はなかったみたいです。

ttp://ux.getuploader.com/star69/download/2/backup.zip

backup.bkの取り扱いがわかりませんでした。すみません。
一応pullしたconfig.gzも一緒にいれておきました。

passはF-10D

>>31
ありがとうございます。ツールあげておきました。
詳細はtwitterに書いてあります。
動作報告、想定どおり行かない場合はこちらでお願いします〜。

ツール作成ありがとうございます。

shell@android:/ $ cd /data/data/com.android.settings/a/
cd /data/data/com.android.settings/a/
/system/bin/sh: cd: /data/data/com.android.settings/a - No such file or director
y
1|shell@android:/ $ ls -l -d
ls -l -d
drwxr-xr-x root root 2012-08-02 23:31 .
shell@android:/ $

ディレクトリのところでつまづいております。

すげぇ。もう root 取れたのか。
早めに adb 使えるようにしないとな。

1ヶ月ずっと取れなかったISW16SHが降臨1日でサクッといかれてるとか。goroh_kunさんさすがっすねぇ･･･

>>33
バックアップファイルのリストアがうまく言ってないんですかねぇ。

adb restore f-10d.ab

とやったときに、画面に何も出ませんでしたか？

adb restore f-10d.ab
Now unlock your device and confirm the restore operation.

C:\Users\

となっております。

端末側は復元しますかの画面がでまして、復元をするをおすと
復元していますが出まして、復元しました。と表面上は特に問題はないようにみえます。

へ〜。なるほど！F-10Dは対策されてるのかもしれないですね。
どうやってるんだろ。
リストアがうまくいってたとしても

/data/data/com.android.settings/a

というディレクトリはできない、
ということで結論が出る感じですかね。

とりあえず、他の人の報告待ちますね〜。

書き込み規制で書き込めませんでした。

おっしゃる通りリストアがうまくいかなかったようでした。
その後リストア画面うまく進みました。

local.propが存在するところまで確認できましたがrootは取れていません。

local.propができている、なんですね。

そしたら
adb shell ls -l /data/local.prop
の結果と

adb shell cat /data/local.prop
の結果はそれぞれどうなってますか？

shell@android:/data $ ls -l local.prop
ls -l local.prop
-rw-r--r-- system system 524288 1970-01-16 22:18 local.prop

cat打ちましたら上に押し流されて文字表示がなくなってしまいました。

小出しですみません。

shell@android:/data $ cat /data/local.prop
cat /data/local.prop
ro.kernel.qemu=1
shell@android:/data $

となっております。

/data/local.propを読まなくなってるのか、
ro.kernel.qemuを無視するようになったのかどっちだろう・・。

再起動した状態で、

getprop ro.kernel.qemu

した結果はどうなりますか？

再起動後

shell@android:/ $ getprop ro.kernel.qemu
getprop ro.kernel.qemu

となっております。

>>42
>>43

コマンドプロンプトだとおかしくなったのでCygwinでうちましたら、catも普通に出ましたので下記にまとめて出しておきます。
01:~$ adb shell
shell@android:/ $ cd /data
cd /data
shell@android:/data $ ls -l local.prop
ls -l local.prop
-rw-r--r-- system system 524288 1970-01-16 22:18 local.prop
shell@android:/data $ cat /data/local.prop
cat /data/local.prop
ro.kernel.qemu=1
shell@android:/data $

よろしくおねがいします

ISW13F で実行してみましたが、
>>45
と同じ結果でした。再起動後の結果は、

shell@android:/ $ cat /data/local.prop
cat /data/local.prop
ro.kernel.qemu=1

shell@android:/ $ getprop ro.kernel.qemu
getprop ro.kernel.qemu

となりました。

あ、そうかKDDIの富士通端末はもともと/data/local.propを読まなかったかも。
SHARPと同じようにJNI乗っ取り系か何か作らないと駄目ですね。
F10Dの人も駄目だったってことでしょうか？

F10Dも駄目みたいです。

他の方うまくいったかたいらっしゃいますか？

f-05dも最新バージョンのソースではlocal.prop読み込みがコメントアウトされてるから
f-10dも推して知るべし、ってとこでしょうか

そしたら、/data/local.prop読まないという前提で作業しますか。
大体想定できる作業は大まかに２つあって

(1)/data/system/packages.xmlを触る方法
⇒これは端末内のpackages.xmlにパッチを当てる方法。IS01で使ってた
　F10Dの場合adb backup / restoreが必要なのでちょっと面倒

(2)jniをのっとる方法
⇒まずはsystem権限で動作するアプリでjniライブラリをアプリから
呼ばれるものを探す必要あり。この作業をする必要あり。

(3)kernelの脆弱性をつく方法

になります。(2)が楽ですかね。(3)は一般公開できるものがあるか、
という話になります。

（２）は05Dのときの歩数計やARROWSタブのGPSのようなことでしょうか?

色々見てはいますがとても難しいですね
gorohさんの作業のはやさ、凄さには毎回毎回驚かされますね！
さすがです。

root取りたいromの方も多いと思います。
力を合わせて少しでも進展させましょう！

大した知識は無いけど、人柱にならなれるぜ！

ttp://juggly.cn/archives/57908.html

f-10Dの中みてたら同じところにある。
うつせたらARROWSもバッテリー持ちあがるかねぇ？

ls -l /system/bin
-rwxr-xr-x root shell 20479 2012-07-07 21:04 NvCPLSvc.apk

持ってないから憶測だけど、
普通の実行したら/data/appにインストされるんじゃ？
それじゃ動かないのかな？

富士通応援団におすすめアプリでsetcpuおいてあってわらた
rootってかいてあるし。
なら簡単にとらせろよ！
jni乗っ取りアプリさがしたり、ほかの機種の取り方みたりコマンド色々試したが挫折しそうだよ。。専門的な知識がないと全然ダメだね

どなたか、/system/bin, /system/appと/system/libのファイル一覧くださいませ〜。

>>57
ttp://ux.getuploader.com/star69/download/3/system.zip
解凍パス:F-10D

>>31
アップローダ、勝手に借りました

どぞどぞ！お使いください！

見やすいように、取得しなおしてpastebinに貼っておきますね。

/system/bin
ttp://pastebin.com/rbj99G7m

/system/app
ttp://pastebin.com/5VCHnrJA

/system/lib
ttp://pastebin.com/kNiDEbuJ

l /dev
ttp://pastebin.com/Uq26RjVw

シャープのほうが片付いたっぽいので、こちらやりますね

よろしくおねがいします！

よろしくお願いします。
root化したら、画面にソフトキー(back,home等のナビゲーションバー)を表示させて押しにくいハードウェアキーの呪縛から解放されるんだ...!

本スレの136さん？ｗ
このアプリ便利そうだね。

とりあえずツール作ってみました。

twitter参考
@goroh_kun

ありがとうございます。

(8)までは順調に進みましたがWifiをONしたりOFFしたりの後
こうなります

shell@android:/ $ ls -l /dev/sh
ls -l /dev/sh
/dev/sh: No such file or directory
1|shell@android:/ $ /dev/sh
/dev/sh
/system/bin/sh: /dev/sh: not found

よろしくお願いします。

>>67

検証ありがとうございます。

ls -l /sys/kernel

の結果と
cat /sys/kernel/uevent_helper

の結果、

ls -l /data/local.org/tmp/mkdevsh
の結果ください〜。

shell@android:/ $ ls -l /sys/kernel
ls -l /sys/kernel
drwxr-xr-x root root 2012-08-07 05:46 cluster
drwxr-xr-x root root 1970-01-01 09:00 debug
drwxr-xr-x root root 2012-08-07 05:46 ipv4
drwxr-xr-x root root 2012-08-07 05:46 mm
-r--r--r-- root root 36 2012-08-07 05:46 notes
-rw-r--r-- root root 4096 2012-08-07 05:46 profiling
drwxr-xr-x root root 2012-08-07 05:46 tegra_cap
-rwxrwx--x shell shell 4096 2012-08-07 05:44 uevent_helper
-r--r--r-- root root 4096 2012-08-07 05:46 uevent_seqnum

shell@android:/ $ cat /sys/kernel/uevent_helper
cat /sys/kernel/uevent_helper

shell@android:/ $ ls -l /data/local.org/tmp/mkdevsh
ls -l /data/local.org/tmp/mkdevsh
-rwxrwxrwx shell shell 510095 2012-07-20 12:40 mkdevsh
shell@android:/ $

となっております。

echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

して、もう一度Wifi On/Offお願いします

shell@android:/ $ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
sh > /sys/kernel/uevent_helper

WifiをON・OFF
<
shell@android:/ $ ls -l /dev/sh
ls -l /dev/sh
/dev/sh: No such file or directory
1|shell@android:/ $ /dev/sh
/dev/sh
/system/bin/sh: /dev/sh: not found
127|shell@android:/ $

となります。

むむむ、
echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
しても、

cat /sys/kernel/uevent_helper
の結果が
/data/local.org/tmp/mkdevsh
にならないんですね。これができないとmkdevshが実行されないので..

>>70実行後

shell@android:/ $ cat /sys/kernel/uevent_helper
cat /sys/kernel/uevent_helper
/data/local.org/tmp/mkdevsh

失礼しました。確認したところなっております。

となると、ueventの発行がwifiのOn/Offだと起こらない可能性があるので
他のことも試してみてください

・BluetoothのOn/Off
・USBケーブルの抜き差し
・電源ボタンを押す（画面暗くなる）もう一度電源押す（画面明るくなる）

どれかで/dev/shできないですかね〜？

bluetooth
GPS
USB
電源明暗
FMトランスミッタ
テザリング
FMトランスミッタ
プライバシービュー
機内モード
公共モード
持ってる間ON
今すぐエコモード
画面回転
サイレント
歩数計

それら目に付く範囲をON・OFFしたのですが変わらないです。
GPSがMAPだしても読み込んでくれないのでそこでしょうか・・・

ちなみに、/dev/shができないのが別の原因かも知れないので、

色々やってみた上で

ls -l -d /data

の結果もいただけますか？
こんな感じで、/dataのパーミッションも変えているので
/dataがworldreadable/worldwritableになっていれば、mkdevshは
呼ばれている、ということになります。

http://pastebin.com/M5VmEpnf

あとは、
echo /system/bin/reboot > /sys/kernel/uevent_helper

とやって、いろいろ触ったらリブートするようであれば
mkdevshが何らかの問題で動いてないということになります。

1|shell@android:/ $ ls -l -d /data
ls -l -d /data
drwxrwx--x system system 2012-08-07 06:30 data

となっております

echo /system/bin/reboot > /sys/kernel/uevent_helper
うちまして、Wifi　ofにしたところリブートしました

ということは、mkdevshが何らかの原因で動いてない、ですね。
なんだろう〜。
もう一度zip内のmkdevshを突っ込んで権限変更してみてもらえますか？

adb push mkdevsh /data/local.org/tmp/mkdevsh
adb shell chmod 777 /data/local.org/tmp/mkdevsh

なんだろうなぁ・・。

mkdevshを入れなおしして権限変更後

ls -l -d /data
drwxrwx--x system system 2012-08-07 06:30 data のままで

echo /system/bin/reboot > /sys/kernel/uevent_helper これをうちましたらそのままリブートしました。

echo /system/bin/reboot > /sys/kernel/uevent_helper

ではなくて、せっかくmkdevshを入れなおしたのですから、


echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

にしましょうか。

私もう出なければいけないので、
わかる人にお願い

echo /path/to/command > /sys/kernel/uevent_helper

でちゃんとroot権限によるコマンド実行はできているようなので

/path/to/commandに当たるコマンドをいろいろ作って試してみてください。
シェルスクリプトでも良いです。

たとえば、

#!/system/bin/sh
id > /dev/id.txt

とかやれば、/dev/id.txtがWifiのOn/Off時に作成されると思います。

コマンドラインではこんな感じ
$cd /data/local.org/tmp
$echo '#!/system/bin/sh' > hoge.sh
$echo 'echo hoge > /dev/id.txt' >> hoge.sh
$chmod 777 hoge.sh
$echo /data/local.org/tmp/hoge.sh > /sys/kernel/uevent_helper
$cat /sys/kernel/uevent_helper
/data/local.org/tmp/hoge.sh

WifiのOn/Off

$ls -l /dev/id.txt
-rw-rw-rw- root root id.txt
$cat /dev/id.txt
hoge

お忙しい中ありがとうございました。
最初から見直してコマンドをためしてみます！

gorohです。

>>84さん

f-10d_mkdevshkit.zipを更新しました。
mkdevshコマンドをビルドしなおしてみましたので、
こちらで動作するか確認お願いします。

>>85ファイルで

adb push mkdevsh /data/local.org/tmp/mkdevsh
adb shell chmod 777 /data/local.org/tmp/mkdevsh
のほうで

WIfi　ON・OFFで

shell@android:/ $ ls -l /dev/sh
ls -l /dev/sh
-rwsr-sr-x root root 151964 2012-08-07 07:56 sh
shell@android:/ $ /dev/sh
/dev/sh
#

いけました！
ありがとうございます。

>>86
おめでとうございます。
LSM解除するために、まずはカーネル抜かないとですね。

cat /proc/partitions
の結果ください。
もし分かるようなら、kernelのダンプらしきパーティションを

$dd if=/dev/block/mmcblkXpX of=/data/mmcblkXpX.bin bs=512
$chmod 666 /data/mmcblkXpX.bin
$exit
$exit
> adb pull /data/mmcblkXpX.bin
とかやって、抜いてみてください

cat /proc/partitionsの結果

ttp://pastebin.com/08BHkvjT

となります

おおおお

なんかかなり進んでいる感じ＾＾
rootkitできたら人柱ぐらいにはなりますよ＾＾

>>87
ありがとうございます。

kernelのダンプらしきパーティションというのがわからないので調べてみます。

わかる方いらっしゃいましたらレスお願いします。

ん〜。難しいな

mmcblk0p33かな。

> adb shell
$/dev/sh
#dd if=/dev/block/mmcblk0p33 of=/data/mmcblk0p33.bin bs=512
#chmod 666 /data/mmcblk0p33.bin
#exit
$exit
> adb pull /data/mmcblk0p33.bin
で中身見て、ANDROID!から始まるバイナリだったらビンゴです。

一行目にANDROID!の記述があるのをみつけました。

ttp://ux.getuploader.com/star69/download/4/mmcblk0p35.bin

よろしくお願いします。

似た大きさのファイルでANDROID!記述あるもの

ttp://ux.getuploader.com/star69/download/5/mmcblk0p36.bin

ANDROIDの記述はありませんでしたが･･･
ttp://ux.getuploader.com/star69/download/6/mmcblk0p33.bin

自分でも試してみようと思ってやってみたが、(3)でいきなり詰まった（汗

$cd /data/data/com.android.settings/a/
$ls -l -d
drwxrwxrwx system system 2012-08-07 15:46 .
$cd ..
$ls -l -d
drwxrwxrwx system system 2012-08-07 15:48 a
drwxr-xr-x system system 2012-01-01 09:29 lib

777 になってるのに rm -r a で、rm failed for a, Permission denied となっちゃう・・・

>>94
わたしもそこ
shell@android:/data/data/com.android.settings $ rm -r a
rm -r a
rm failed for a, Permission denied

のまま進めましたが最後までいけました。

>>95
無視して進めていたのですが、/data のパーミッションが 777 にならず・・・
と書いて、表示を確かめようと再度挑戦してみたら・・・

いきました＾＾

/dev/sh で su になって、/data/data/com.android.settings/a/ も削除できました。
あとは busybox とかかな？ はやく TitaniumBackup とかつかいたい＾＾

ISW16SHスレみているともう少し山があるような気がして心配です。
rootスレ人少ないので完全gorohさん頼みです。。

が！スレのみんなで教えていただいて、情報交換して頑張ってとりましょう！

すみません

ls -l /dev

の結果ください〜。

ls -l /devの結果です

ttp://pastebin.com/kZSrNKdF

よろしくお願いします。

/system のりマウントが出来ないなぁ・・・
kmem も使えなかったし・・・

>>54を試したかった・・・

LSM解除できたらきっと！

皆さん頑張って下さい
きっとノウハウが生かせると信じてる11Fユーザより

つまりましたねぇ

mmcblk0p31だけ

# dd if=/dev/block/mmcblk0p31 of=/data/mmcblk0p31.bin bs=512
dd if=/dev/block/mmcblk0p31 of=/data/mmcblk0p31.bin bs=512
/dev/block/mmcblk0p31: cannot open for read: Operation not permitted
です。

kernelはうまく展開出来てます。今はLSM解除調べてます

wktk^^

どなたか、root取得状態でこのコマンドを実行して結果をいただくことは出来ますか？

https://hotfile.com/dl/166194964/9e15053/f10dunlock_test.html

宜しくお願いいたします。

すみません、ちょっと修正しました。

https://hotfile.com/dl/166195308/2c51514/f10dunlock_test.html

ソースコードはこちらです

http://pastebin.com/8S6dwfpN

ちなみに、ISW13Fの方はカーネルパーティションのダンプを
いただくことは可能でしょうか？
F10Dと同じだとすると、

/dev/block/mmcblk0p35 がrecovery
/dev/block/mmcblk0p36 がboot

でした。

>>108
http://pastebin.com/0JWYLEek

出力の後、再起動がかかりましたので最後までいけているかわかりません。
念の為にもう一度やってみます。

数回やってみましたが、いつも同じ所で再起動がかかります。
自分のはいろいろ入れまくってるので、そのせいかもしれません。

再起動かかるときのログが欲しいのですが、
/proc/last_kmsg
は存在しますか？
それか、/Logディレクトリのどこかに再起動時のログが残ってないでしょうか？

>>112
/proc/last_kmsg は有りましたが、中を見てみるとどうやら再起動後からのログしかありませんでした。
/Log は探してみましたが見つかりません。
もう少し探してみます。

とにかく、tspdrvの脆弱性が使えそう、というとこまでは分かりました。
後はリセットがかかった原因次第でやり方が変わる感じです

>>113
last_kmsgは、
再起動が掛かった直後に確認する必要があります
f10dunlock_testを走らせて再起動後
すぐにadb pull /proc/last_kmsgで良いかと

>>115
再起動直後のものです。
ttp://ux.getuploader.com/star69/download/7/last_kmsg.zip

ダウン、解凍ともにパスは F-10D です。

gorohです

[ 2604.464841] tspdrv: open.
[ 2604.466008] tspdrv: invalid write buffer size.
[ 2604.467223] tspdrv: release.
[ 2604.813934] Unable to handle kernel paging request at virtual address 100001b8
[ 2604.816871] pgd = e4f88000
[ 2604.818443] [100001b8] *pgd=a431a831, *pte=00000000, *ppte=00000000
[ 2604.825990] Internal error: Oops: 17 [#1] PREEMPT SMP

ユーザーがmmapしたメモリ空間へのアクセスがNGみたいですね。
ここはカーネル空間を使わないと駄目か。

ごめんなさい、違いますね。
ユーザーがmmapしたメモリ空間でも書き換えできてたので、
他のプロセスで/dev/aeswipeを使うものが存在するということですね。
それをとめてしまえば問題ないということですね。
ちょっと引き続き検討します。

なるほど、わからんの世界に入ってきたｗ

f10dunlock_test走らせるってどういうコマンド？

ISW13F

# cat /proc/partitions
cat /proc/partitions
major minor #blocks name

179 0 15267840 mmcblk0
179 1 51200 mmcblk0p1
179 2 16384 mmcblk0p2
179 3 2048 mmcblk0p3
179 4 2048 mmcblk0p4
179 5 2048 mmcblk0p5
179 6 2048 mmcblk0p6
179 7 2048 mmcblk0p7
179 8 2048 mmcblk0p8
179 9 2048 mmcblk0p9
179 10 2048 mmcblk0p10
179 11 2048 mmcblk0p11
179 12 2048 mmcblk0p12
179 13 4096 mmcblk0p13
179 14 4096 mmcblk0p14
179 15 2048 mmcblk0p15
259 0 6144 mmcblk0p16
259 1 12288 mmcblk0p17
259 2 75776 mmcblk0p18
259 3 10240 mmcblk0p19
259 4 10240 mmcblk0p20
259 5 1064960 mmcblk0p21
259 6 266240 mmcblk0p22
259 7 2048 mmcblk0p23
259 8 286720 mmcblk0p24
259 9 20480 mmcblk0p25
259 10 40960 mmcblk0p26
259 11 149504 mmcblk0p27
259 12 2048 mmcblk0p28
259 13 524288 mmcblk0p29
259 14 12234752 mmcblk0p30
179 16 15645696 mmcblk1
179 17 15641600 mmcblk1p1
#

どれが何なんだろう

mmcblk0p19 とmmcblk0p20があやしい

正解！
19と20でした。
http://www1.axfc.net/uploader/Li/so/134390.zip&key=ISW13F

Fでは
>>121でいう
mmcdlk0pや19とか20ぐらいのサイズの大きさのを
>>91で出して、バイナリエディタ類で見たらビンゴだった35.36は
35にはFJRECOVR 36にはFJKERNEL と一番最後に記述がありましたよ

ほわわー！すでにでてた！

ほわわー！情報ありがとう。
19にFJRECOVR、20にFJKERNELって書いてました。

すごすぎわろた

LSM解除は難航してるのかな・・・

難航というか何にもやってないです〜。
ちょっとやりましょうか。

>>129
出来ればお願いします。自分では手を出せない領域なので、他力本願になってますが（汗

次のテストです。
insmod時のSHA256ダイジェストのチェックをつぶしてます。
なので、ビルドした/data/local/lsm_disabler.ko
があれば、実行時にinsmod出来るはずです。

ソースコード
http://pastebin.com/HENcqrTi

バイナリ
https://hotfile.com/dl/166703985/805a0f0/f10dunlock_test3.html

lsm_disabler.koは別途ソース渡すのでビルドして入れてみてください

>>131
ビルドって・・・ gcc でいいのかな？

lsm_disabler.koのテスト版

https://hotfile.com/dl/166707041/157305a/lsm_disabler.ko.html

http://pastebin.com/NsCq1JQN

もし、f10dunlock_test3にサイドエフェクトがある場合は、
こちらでコードをおこして、修正する感じだと思います。
こちらのファイルを/data/local/lsm_disabler.koにおいて、
root権限にて、f10dunlock_test3を実行してみてください。
その後、
lsmodしたら、lsm_disablerが追加されていれば想定どおりな感じです。
リブートした場合は、/proc/last_kmsg下さい。
よろしくお願いします。

ものすごく限定的な方法を使っていますので、汎用性はないです。
f10dのみです。ISW13Fな人は、f10dunlock_test3のソースコードを
触って、アドレスを変える必要があります。
アドレスは、
fjsec_kernel_load_module関数の"Mismatched name=.."表示直後の

MOV R0, 0xffffffff

を

ANDEQ R0, R0, R1

に書き換えることで実現してます。
ものすごくトリッキーなことしてます。

# pwd
pwd
/data/local
# ls -al
ls -al
-rwxrwxrwx shell shell 9796 2012-08-10 08:17 f10dunlock_test
-rwxrwxrwx root root 9740 2012-08-13 14:12 f10dunlock_test3
-rwxrwxrwx root root 22670 2012-08-13 14:16 lsm_disabler.ko
lrwxrwxrwx shell shell 2012-08-07 16:18 tmp -> /sys/kernel/uevent
_helper
# ./f10dunlock_test3
./f10dunlock_test3
fdtsp = 3
TSPDRV_MAGIC_NUMBER ret = 0
write buf ret = 0
fdtsp = 3
TSPDRV_MAGIC_NUMBER ret = 0
write buf ret = 0
# lsmod
lsmod
wl12xx_sdio 5284 0 - Live 0xbf163000
fm_drv 36697 0 - Live 0xbf152000
gps_drv 5531 2 - Live 0xbf14b000
bnep 11884 2 - Live 0xbf142000
btwilink 3840 1 - Live 0xbf13c000
hidp 15643 0 - Live 0xbf132000
rfcomm 50005 12 - Live 0xbf11b000
bluetooth 216327 26 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185223 1 wl12xx_sdio, Live 0xbf092000
mac80211 263912 1 wl12xx, Live 0xbf03b000
cfg80211 153398 2 wl12xx,mac80211, Live 0xbf006000
compat 891 0 - Live 0xbf000000
#

こんな結果です。

ん〜。うまくパッチが当たってないのかの判断が難しいですね。

ソース
http://pastebin.com/HENcqrTi

バイナリ
https://hotfile.com/dl/166710394/f73bc71/f10dunlock_test4.html

すみません、/data/local/lsm_disabler.koをおいて、
こちらを実行して、

lsmod
の結果と、
dmesgの結果をいただけますか？

ちょっとデバッグ入りのものを作ってみます〜

>>136

# ./f10dunlock_test4
./f10dunlock_test4
# lsmod
lsmod
wl12xx_sdio 5284 0 - Live 0xbf163000
fm_drv 36697 0 - Live 0xbf152000
gps_drv 5531 2 - Live 0xbf14b000
bnep 11884 2 - Live 0xbf142000
btwilink 3840 1 - Live 0xbf13c000
hidp 15643 0 - Live 0xbf132000
rfcomm 50005 12 - Live 0xbf11b000
bluetooth 216327 26 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185223 1 wl12xx_sdio, Live 0xbf092000
mac80211 263912 1 wl12xx, Live 0xbf03b000
cfg80211 153398 2 wl12xx,mac80211, Live 0xbf006000
compat 891 0 - Live 0xbf000000
#

dmesgの結果は以下
ttp://pastebin.com/3WFRCc8F

test5の結果です。

ttp://pastebin.com/t7pwrFfK

test6で再起動かかりました。
再起動直後のlast_kmsg

http://pastebin.com/s8ytRxqc

test6 の出力結果が記録されてなかったので、もう一度実行してから書き込みます。

7でも再起動かかりました。

test6
http://pastebin.com/m9Dbw5P4

test7
http://pastebin.com/Af1EzVcF

test7での再起動直後のlast_kmsg
http://pastebin.com/ShhZsgEi

test8
ttp://pastebin.com/angijq6A

insmod で再起動しました。

last_kmsg取れますかー？

>>143
ttp://ux.getuploader.com/star69/download/9/last_kmsg.zip

パスはF-10D

pastebin に貼り過ぎて、金払えやゴラァァァ 言われたｗ

一旦終了でいいのかな？

load_moduleまでは通ってて、その後kernel panicしているみたいなので
原因不明な感じです。
今日の夜カーネル空間のパッチ当て手法は確立してるので別の場所に
パッチしてみます。
他の方で、分かる方は既にあげたサンプルソースコードをもとに
パッチ当ててみてください。
ただ、あれですね。パッチを当てた後に、g_lptsAuthContextの値を
0にしてしまっているので、kmesgがエラーでうざいですね。
この値を別の脆弱性使ってkmesgに出して書き戻せるようにするか、
もう一度aeswipeを初期化かけるか考えたほうがよさそうですね。

>>146
裸ネクタイで正座しながら待ってますｗ
LSM解除ができたら、あとはroot用のapk(superuser等)とかbusybox入れればroot化完了なのかな？

>>146
こちらは裸エプロンでお料理しながら待ってますｗ
早くTitanium**とか使いたいです。

今晩はハンバークと肉じゃがでいいですか？

f10dunlock_test9

http://pastebin.com/VCFqYtLK
https://hotfile.com/dl/167039959/f468d80/f10dunlock_test9.html

同じ脆弱性は使いますが、パッチ当てる場所を変えてみました。
動作確認、よろしくです。

うまくいくと、is_called = 1と表示されるとうれしいです。

>>150
残念ながら、is_called = 0 で再起動かかりました。

ttp://ux.getuploader.com/star69/download/10/last_kmsg.zip
パスは前回といっしょ

お、でも0x44c1ec番地に飛んだところでDataAbortなので、
理論的にはパッチが成功しているということですね。
エラー見た限り、カーネルからユーザー空間のページマッピングと
コード実行ができないということだから、ここを解決すればOKってことか。

f10dunlock_test10

お願いします。kernel空間にコードを置くための第一歩です。
/dev/tspdrvのread時の長さチェックをほぼつぶしています。
これでカーネル空間のメモリが抜けるとまた攻撃の幅が広がります。

http://pastebin.com/ATdiPpZy
https://hotfile.com/dl/167063578/07e784b/f10dunlock_test10.html

>>153
ttp://pastebin.com/iL2qrL3z

エラーは出ませんでしたが、insmod lsm_disabler.ko で Operation not permitted が出ました。

今日は終わりでいいのかな？

/system リマウントできたら、superuser.apk と busybox あればいいのかな？

解除までいけたのかな？

おっと、途中でしたね。
水をさしてしまいました。
goroh_kunさん、有志の方、頑張って下さい。
お盆に入りPCが無くて動作確認に参加できていません。失礼しました。

今日は外出でお休みです〜。
パッチの仕組みはわかってるんでできる人がやってもよい気がしますけどね〜。

>>159
いってらっしゃ〜い＾＾/

test11

任意のアドレスに任意の値を書くためのテストコードです。
0x10000000〜のどこかに0xbeefbeefという値を書き込みます

http://pastebin.com/2jfWCGEC
https://hotfile.com/dl/167259139/44033e7/f10dunlock_test11.html
宜しくお願いします

>>161
来るとは思わなくて気を抜いてたｗ

ttp://pastebin.com/B6vgkhwV
ttp://ux.getuploader.com/star69/download/11/last_kmsg.zip

再起動かかりました。パスはこれまでと一緒

テスト12

http://pastebin.com/Q37sxTxF
https://hotfile.com/dl/167393729/2c123ba/f10dunlock_test12.html

あ、そか。テスト12はメモリ書き換えがうまく言っていれば、
LSMの解除が終わっているので
systemのリマウントとかptraceとかができるかと思います。

>>163
再起動しました。

ttp://ux.getuploader.com/star69/download/12/last_kmsg.zip

test13

http://pastebin.com/h9efRJN9
http://hotfile.com/links/167406615/dfbfc17/f10dunlock_test13

ioctlでkernel paging エラーが出ているようなのでその確認用。
うまくいけばlsm解除です

>>166
ttp://ux.getuploader.com/star69/download/13/last_kmsg.zip

プロンプトは出ましたが、その後再起動です。

test14

デバッグコード入れてみました。
aeswipeがちゃんと開けてない？？

http://pastebin.com/hzkmZBqq
https://hotfile.com/dl/167412192/0e2c1d6/f10dunlock_test14.html

表示結果とリブートしたらlast_kmsgお願いします

/dev/aeswipeを使っているプロセスを特定したいのですが、root権限取得状態で
以下のことが可能でしょうか？
できたら結果くださいますか？

for i in /proc/*/fd; do echo $i; ls -l $i | busybox grep /dev/aeswipe; done

宜しくお願いします。

あ、コマンドが特定したいので
その際のpsの結果もほしいです。

>>168

# ./f10dunlock_test14
./f10dunlock_test14
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
#

>>169

busybox が無いのでエラーになります。

/dev/sh: busybox: not found
/proc/self/fd
/dev/sh: busybox: not found

どうすればいいでしょう？ 普通のBUSYBOXを/system以外にインストールかな？

busyboxは適当に/data/local.org/tmpたりに突っ込めばよいと思います

adb push busybox /data/local.org/tmp
adb shell chmod 555 /data/local.org/tmp/busybox



for i in /proc/*/fd; do echo $i; ls -l $i | /data/local.org/tmp/busybox grep /dev/aeswipe; done

ところで、f10dunlock_test14実行後にinsmodとか、systemリマウントできませんでしたか？

>>172
http://pastebin.com/JbJ0hft5
前の端末にあったbusyboxをコピーして使いました。

>ところで、f10dunlock_test14実行後にinsmodとか、systemリマウントできませんでしたか？

どちらも Operation not permitted になってしまいました。

# ./f10dunlock_test14
./f10dunlock_test14
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
# insmod ./lsm_disabler.ko
insmod ./lsm_disabler.ko
insmod: init_module './lsm_disabler.ko' failed (Operation not permitted)
# mount -o rw,remount /system
mount -o rw,remount /system
mount: Operation not permitted
#

むむむ

./f10dunlock_test14 利用時の

dmesgの結果ほしいです。

aeswipeを使ってるプロセスを特定したいのですが、/proc/*/fdの下は
LSMで縛りがあるのか、利用できない可能性がありますね〜。

>>174
http://pastebin.com/23w1BxaZ

test15

http://pastebin.com/du0jDsuH
https://hotfile.com/dl/167422643/5de29e4/f10dunlock_test15.html

実行後、insmodできますかねー。

>>176

# ./f10dunlock_test15
./f10dunlock_test15
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
# insmod ./lsm_disabler.ko
insmod ./lsm_disabler.ko
insmod: init_module './lsm_disabler.ko' failed (Operation not permitted)

http://pastebin.com/XujzyK8q

ダメでした。

わかった、
lptsAuthTransport->bOperationAborted のチェックで引っかかってる。
パッチ当てれる条件が、ここが0になるアドレスだけなんだね・・。
対応します

Abortチェックはずすパッチ当ててみた

http://pastebin.com/n8PA0e6Z
https://hotfile.com/dl/167462431/835e043/f10dunlock_test16.html

>>179
いったぁ＾＾

# ./f10dunlock_test16
./f10dunlock_test16
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
# insmod ./lsm_disabler.ko
insmod ./lsm_disabler.ko
# lsmod
lsmod
lsm_disabler 595 0 - Live 0xbf003000
wl12xx_sdio 5284 0 - Live 0xbf163000
fm_drv 36697 0 - Live 0xbf152000
gps_drv 5531 2 - Live 0xbf14b000
bnep 11884 2 - Live 0xbf142000
btwilink 3840 1 - Live 0xbf13c000
hidp 15643 0 - Live 0xbf132000
rfcomm 50005 12 - Live 0xbf11b000
bluetooth 216327 26 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185223 1 wl12xx_sdio, Live 0xbf092000
mac80211 263912 1 wl12xx, Live 0xbf03b000
cfg80211 153398 2 wl12xx,mac80211, Live 0xbf006000
compat 891 0 - Live 0xbf000000
# mount -o rw,remount /system
mount -o rw,remount /system
# cd /system
cd /system
# chmod 777 /system
chmod 777 /system
# mkdir test
mkdir test
# ls -al
ls -al
drwxr-xr-x root root 2012-07-07 21:02 pixela
略
drwxrwxrwx root root 2012-08-17 16:42 test
略
drwxrwxrwx root shell 2012-07-07 21:17 xbin
# rm -r test
rm -r test
#

まずは、ありがとうございます > goroh_kun さん
実機も無いのにすごいです＾＾

あとは superuser 入れればいいのかな？

なるほど、わからん

起動時にLSM解除しないと、まだいろいろ不便そうですよね。
個人的には、aeswipeを何とかしたいです。

もう一度LSM解除した状態で、

for i in /proc/*/fd; do echo $i; ls -l $i | /data/local.org/tmp/busybox grep /dev/aeswipe; done

お願いできますか？

>>183
http://pastebin.com/SQqM0tqE

su もコピーしてみたけど、うまくいかないな・・・
そもそも、何が必要かを理解してなかったり（汗

su と SuperUser のインストールできました。
いま、Titanium 入れてバックアップ中＾＾

再起動させましたが、そのままroot必須アプリも使えました。
また /system のリマウントも、adb shell から su してtest16とinsmodでできますね。

もう一度suした状態で
find ..をお願いします！
aeswipeなんとかしたい

>>187
http://pastebin.com/m42qtFuj

これでいいのかな？

>>186
自分でもsuを入れたのですが、

どこのsuバイナリが使えましたか？

できれば手順を教えていただけないでしょうか？

>>189
前につかってた T-01C に入っていたものです。
おそらくbusyboxと一緒に入ったものだと思います。

これを /system/bin にコピーした後、chmod 6775 su しました。
一度adb shellから抜けた後入り直して、su でルートとれていればOKです。
あとはマーケットから SuperSU を普通に入れただけです。

>>190
わかりやすい説明
ありがとう御座います。

>>190
suやってみたのですが、/dev/shなしでやると
shell@android:/$ su
su
1|shell@android:/$ ←#にならない



/dev/sh を入力したあとでやった場合、

#su
su
Permission denied
#

になってしまいます。

>>192
いろいろ試行錯誤した後だったので、ほかにも手順が必要かもしれません。
一応、参考にしたページを・・・

ttp://d.hatena.ne.jp/Kazzz/20110110/p1

>>192
chownした？

lsm_disabler.koビルドして入れるところから、詳しく書いてくださる方いらっしゃいませんか？

>>187
/ からのfindですか？

>adb shell
$ls -l /dev/sh
-rwsr-sr-x root root 151964 sh
$/dev/sh
#
この後

# ./f10dunlock_test16 で
/dev/sh: ./f10dunlock_test16: not found　となってしまいます。

どうしたらいいでしょうか？

>>197
悪いこと言わないから、ちゃんとroot化キットとかが出てからにしたほうが良いよ
あまりにも基礎的すぎて・・・

基礎的というより・・・コマンド打つ資格がないというか・・・

ｒｏｏｔ化キットが出てもやめておいたほうがいいんじゃない？
こういう人が、ｒｏｏｔ化は自己責任なんて言葉を忘れてトラブル起こして騒いで・・・・・・・・

別に騒ぎません。コマンド打つ資格無くてすみません。
このスレは質問禁止ですか。

>>200
別に質問禁止じゃないよ。>>189からでも受け答えしてるでしょ。

># ./f10dunlock_test16 で
>/dev/sh: ./f10dunlock_test16: not found　となってしまいます。
>どうしたらいいでしょうか？

# ./f10dunlock_test16
が何をしているか（結果じゃなくて）さえ理解ってなさそうだったから、もうちょっとAndroid/Linux の知識をつけてからのほうが良いよと忠告してるの。

少しでもLinuxの知識があれば出てこない質問なんだよね。

一歩間違えば立ち上がらなくなるようなことをしてるんだから・・・

>>197
ISW16のスレで公開されたroot化キットの嫁でsuの設定が書かれているから、そのまま使えると思う

suの入れ方はわかります。

./が何をしているかはわかりませんでした。
./は　f10dunlock_test16 が存在してたら表示されるということでしょうか。

/data/local/内におくと思うのですが、ここに入れるためのコマンドを教えていただきたく･･･

>>202
ありがとうございます。読んできます。
失礼いたしました。

>>204
あ。ごめん。アンカー間違えた。
>>192 宛だった。

お詫びに >>203 の返答

f10dunlock_test16を/mnt/sdcard に入れて、

# dd if=/mnt/sdcard/f10dunlock_test16 of=/data/local/f10dunlock_test16

busybox 入れれば cp が使えるんだけどね

xbinにsuあっても大丈夫なんだね。
Supersu入れたら、xbinに移動しててちょっとあせった。

gorohです。
いったんここで作業とめますね〜。
aeswipeを使っているアプリを先に止めてからtest16を実行すれば、
もう少しdmesgが落ち着くと思いますよ。

>>205
kitのほうをみてsu宛の返信だったので
dd if=/mnt/sdcard...をexternal_sdのほうにファイル類を入れてsdcardと勘違いしてしまい、つまづいていました。

何度もお返事いただきありがとうございました。
busyboxは入れれているので続き勉強します。失礼いたしました。

>>207
お疲れ様でした＾＾

>>207
お疲れ様でした。

>>207
神よありがとう！

NX!Input の中国語と韓国語を凍結して再起動かけたら連続再起動になって焦ったｗ
まあ、なんとか立ち上がりましたけどね・・・

さて、ISW13Fで参戦したく思いますが、取り敢えずkernel partition
のダンプをお渡しすればよろしいでしょうか？

お、かけた。あう回線は軒並み書けないですが、このwifiはかけるのかー。
スキル的には、layer1-layer8まで幅広くやってますので、何とかなります、きっと。>goroh_kunさん

>>212
その二つ、OS標準の無効で止めただけだとだめなん？
メニューからはきえるけど。

>>215
アプリの管理からは止められなかった記憶があるけど？（無効化のボタンが無効
au版はできるの？

チタが動いた！
http://i.imgur.com/JWNn8.png
只今バックアップ中。
みんなありがと〜(T_T)

>>213
ダンプは既にもらってたような気がします
後でアドレス調べますね
ドライバ的には同じだったので

>>218
　お待ちしております。よろしくお願いします。

>>216
ISW13Fとなんかちがうんかね？F-10D。
ttp://www1.axfc.net/uploader/Img/so/148193.png
ttp://www1.axfc.net/uploader/Img/so/148194.png
以上２つがアプリ管理とIME管理画面。
ttp://www1.axfc.net/uploader/Img/so/148195.png
NX韓国語の管理画面。

>>220
F-10Dでの画面
解凍し、強制停止させたところ。
http://i.imgur.com/HwbfE.png
細かいところが違ってそうですね。

ISW13F対応版
f10dunlock

http://pastebin.com/8GkMET7f
https://hotfile.com/dl/167688148/af5cab7/f10dunlock.html

f10dunlock
でf10d用
f10dunlock 1
でisw13f用

取り急ぎ

/dev/shを置くところから見なおしてます。
しばしお待ちください。（ueventのtrapをひろって、/dev/shに何か置くものを仕込む、というところですね？）
まだ、root権限に昇格してないんです、すみません。

取り急ぎ：mkdevshを/data/local/tmpに置くところまで。(ISW13F)
~/android/tools >adb shell
shell@android:/ $ id -a
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats)
shell@android:/ $ cd /data/local/tmp
shell@android:/data/local/tmp $ ls -ld
drwxrwx--x shell shell 2012-01-01 09:00 .
shell@android:/data/local/tmp $

~/android >adb push ~/Downloads/mkdevsh /data/local/tmp/
852 KB/s (648486 bytes in 0.743s)

shell@android:/data/local/tmp $ ls -la
-rw-rw-rw- shell shell 648486 2012-08-18 22:13 mkdevsh
shell@android:/data/local/tmp $

shell@android:/data/local/tmp $ chmod 0777 mkdevsh
shell@android:/data/local/tmp $ ls -al
-rwxrwxrwx shell shell 648486 2012-08-18 22:13 mkdevsh
shell@android:/data/local/tmp $

ここで、/sys/kernel/uevent_helperにキックする
/data/local/tmp/mkdevshをechoで書こうとしても、
できませんでした。

shell@android:/ $ echo "/data/local/tmp/mkdevsh" > /sys/kernel/uevent_helper
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied
1|shell@android:/ $

1|shell@android:/ $ ls -al /sys/kernel/uevent_helper
-rw-r--r-- root root 4096 2012-08-18 22:16 uevent_helper
shell@android:/ $

0644だと書けないですよねえ、これ、F-10Dと権限ちがってたりします？
このISW13Fは、2012/08/09？のUpdaterを当ててます。

>>69の、/sys/kernel/uevent_helperは、
-rwxrwx--x shell shell 4096 2012-08-07 05:44 uevent_helper
なのか、、、（F-10D?）
ISW13Fは
-rw-r--r-- root root 4096 2012-08-18 22:16 uevent_helper
なんですよね。

130|shell@android:/ $ ls -al /sys/kernel
drwxr-xr-x root root 2012-08-18 22:25 cluster
drwxr-xr-x root root 1970-01-01 09:00 debug
drwxr-xr-x root root 2012-08-18 21:53 digestmanager
drwxr-xr-x root root 2012-08-18 22:25 ipv4
drwxr-xr-x root root 2012-08-18 22:25 mm
-r--r--r-- root root 36 2012-08-18 22:25 notes
-rw-r--r-- root root 4096 2012-08-18 22:25 profiling
drwxr-xr-x root root 2012-08-18 22:25 tegra_cap
-rw-r--r-- root root 4096 2012-08-18 22:16 uevent_helper
-r--r--r-- root root 4096 2012-08-18 22:18 uevent_seqnum
shell@android:/ $

なので、otherでwがついているところないすね…とほほ。

あ、readme見てないことがばれてしまうことやってるな。。
ueventhelperを実態からmkdevshのSymLinkに向けて、
実行させるんですね、すまんす。。。ごめん。

むむ、ISW13Fは、/data自体のPermissionがおちていて、
/data/localの下も触れないので、/data/local/tmp2とか
作って代わりにできないのか。/mnt/sdcard/tmpを作って
そこにmkdevshいれて、mv /mnt/sdcard/tmp2して
readmeと同じやり方できないかしらん。

1|shell@android:/mnt/sdcard/tmp $ ls -ld /mnt/sdcard
drwxrwxr-x root sdcard_rw 2012-08-18 22:36 sdcard
shell@android:/mnt/sdcard/tmp $ ls -ld /mnt/sdcard/tmp
drwxrwxr-x root sdcard_rw 2012-08-18 22:36 tmp
/mnt/sdcard/tmp/mkdevsh <
-rw-rw-r-- root sdcard_rw 648486 2012-08-18 22:36 mkdevsh
shell@android:/mnt/sdcard/tmp $ chown 0777 /mnt/sdcard/tmp/mkdevsh
Unable to chmod /mnt/sdcard/tmp/mkdevsh: Operation not permitted
10|shell@android:/mnt/sdcard/tmp $ id -a
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats)
shell@android:/mnt/sdcard/tmp $

だめだった。なんででしたっけ？/mnt/sdcardって、
他に権限ないといじれないんだっけ？

AdAwayがうまくいかん。

すんません、#でますた。（id -aではrootないけど、昇格しましたといっていいかしら）
（全然readmeみてなかった、ゴメン）

~/android >adb restore ~/Downloads/f-10d_2.ab

255|shell@android:/mnt/sdcard/tmp $ ls -ld /data/data/com.android.settings/a
drwxrwxrwx system system 2012-08-18 22:49 a
shell@android:/mnt/sdcard/tmp $

127|shell@android:/mnt/sdcard/tmp $ cd /data/data/com.android.settings/a
shell@android:/data/data/com.android.settings/a $ ls -al
drwxrwxrwx system system 2012-08-18 22:49 file00
drwxrwxrwx system system 2012-08-18 22:49 file01
.......
drwxrwxrwx system system 2012-08-18 22:49 file98
drwxrwxrwx system system 2012-08-18 22:49 file99
shell@android:/data/data/com.android.settings/a $

255|shell@android:/data/data/com.android.settings $ rm -r a
rm failed for a, Permission denied
255|shell@android:/data/data/com.android.settings $ ls -al
drwxrwxrwx system system 2012-08-18 22:52 a
drwxr-xr-x system system 2012-01-01 09:01 lib
shell@android:/data/data/com.android.settings $

shell@android:/data/data/com.android.settings $ ls -al a
shell@android:/data/data/com.android.settings $

とりま、つづき。(ISW13F）
shell@android:/data/data/com.android.settings $ while [ 1 -eq 1 ]; do ln -s /data a/file99;done
.....
link failed File exists
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed File exists
^C (Ctrl+C)
....
shell@android:/ $ exit

shell@android:/ $ ls -ld /data
drwxrwxrwx system system 2012-08-18 22:54 data
shell@android:/ $
shell@android:/ $ mv /data/local /data/local.orig
shell@android:/ $ mkdir /data/local
shell@android:/ $ ln -s /sys/kernel/uevent_helper /data/local/tmp
shell@android:/ $ exit

~/android >adb reboot
......

shell@android:/ $ echo /data/local.orig/tmp/mkdevsh > /sys/kernel/uevent_helper
shell@android:/ $ /dev/sh
# id -a
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats)
#

ちょっと連続で再起動になったのでデータ初期化してみた。
自分でまとめたroot化キットを試すつもりでやろうとしたのだけど・・・

suは残ったままでした:p

いま、Titanium の復元中・・・

あとは手順書が完成すればｯ…

昔自分向けにビルドしたxsuがないので、とりあえず探しつつ。
だれかのもってきて、/data/local/bin/suにおいたが、suしても
permission deniedになるな、なんでだろ？

とりあえず頭冷やして考えるから、続きは1時間後…。

# id -a
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats)
# ls -al /data/local/bin/su
-rwsrwxrwx root shell 68804 2011-09-07 06:36 su
#

>>234
つ chmod 6755 su

とりまってか、readmeそのままやんけ()

>>235
あれ、なんでだめなんだっけか？…
すみません、そちらの現状の su のpermissionを見せていただけますか？

# /data/local/bin/su
Permission denied
# ls -al /data/local/bin/su
-rwsr-sr-x root shell 68804 2011-09-07 06:36 su
# exit
shell@android:/ $ /data/local/bin/su
Permission denied
255|shell@android:/ $

# /data/local/bin/su
Permission denied
# ls -al /data/local/bin/su
-rwsr-sr-x root root 68804 2011-09-07 06:36 su
#

>>237
# ls -la su
-rwsr-sr-x root root 91980 2012-08-17 21:20 su

Fだけど#になるがsuバイナリアップデートができずroot権限が無いと出る。

dd if=/data/local/tmp/su of=/system/bin/su
chown root.shell /system/bin/su
chmod 06755 /system/bin/su

これではいけないのだろうか？

ISW13Fでsuいけたから最初から手順書きながらやろうと思ったんだ・・・
FRして再起動したら「不正なアプリケーションが〜〜」orz
やってしまったぜ。

>>239
suバイナリが古いんじゃない？

>>240
違う機種からの抜いて入れたら動きました。ありがとう。
上の方も書いてらっしゃいますが。これ初期化してもsu残ったままですね。

>>234
/dataパーティションはnosuidでマウントされてますから、
chmod 6755とかしても suは意図通りに動かないですよ。

/systemパーティションにおくか、
/dev/パーティションにおいて、nosuidをはずす形でリマウントする必要があります。
サンプルのmkdevshはそれをやってますよ。

ISW13Fでは LSM解除成功したのか報告お願いします〜。
いただいたkernelイメージはmmcblk0p19+20(ISW13F)というやつですが、
アップデート前のカーネルなんですかね。

$ md5sum.exe 'mmcblk0p19+20(ISW13F).zip'
f3d781b266fa1521f1f8a79b8caf387f *mmcblk0p19+20(ISW13F).zip

あらほんと、失礼しました。

$ egrep " \/data | \/dev " mount.out
tmpfs /dev tmpfs rw,nosuid,relatime,mode=755 0 0
/dev/block/platform/sdhci-tegra.3/by-name/UDA /data ext4 rw,nosuid,nodev,noatime,errors=panic,user_xattr,acl,barrier=1,journal_async_commit,nodelalloc,data=writeback 0 0

やりなおしますねー。

# ls -al
-rwxrwxrwx root shell 10188 2012-08-18 21:58 f10dunlock
-rwxrwxrwx root root 22670 2012-08-18 23:07 lsm_disabler.ko
lrwxrwxrwx shell shell 2012-08-19 10:09 tmp -> /sys/kernel/uevent_helper
# ./f10dunlock 1
use ISW13F address
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
# lsmod
wl12xx_sdio 5324 0 - Live 0xbf15d000
fm_drv 36881 0 - Live 0xbf14b000
bnep 12164 0 - Live 0xbf142000
btwilink 3880 0 - Live 0xbf13c000
hidp 15739 0 - Live 0xbf132000
rfcomm 50189 0 - Live 0xbf11b000
bluetooth 216967 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185823 1 wl12xx_sdio, Live 0xbf092000
mac80211 265568 1 wl12xx, Live 0xbf03b000
cfg80211 154842 2 wl12xx,mac80211, Live 0xbf006000
compat 939 0 - Live 0xbf000000
#

以下、dmesg抜粋（ISW13F)
<4>[ 668.756978] AES_Open: Error: Failed.
<4>[ 668.757332] open: Error: AES_Open() Failed.
<4>[ 673.578638] AES_Open: Error: Failed.
<4>[ 673.578842] open: Error: AES_Open() Failed.
<4>[ 678.411415] AES_Open: Error: Failed.
<4>[ 678.411769] open: Error: AES_Open() Failed.
<4>[ 683.236829] AES_Open: Error: Failed.
<4>[ 683.237034] open: Error: AES_Open() Failed.
<4>[ 685.145294] AES_Open: Error: Failed.
<4>[ 685.147500] open: Error: AES_Open() Failed.
<6>[ 685.152000] tspdrv: open.
<3>[ 685.153188] tspdrv: invalid write buffer size.
<6>[ 685.153679] tspdrv: release.
<6>[ 685.155264] tspdrv: open.
<3>[ 685.156740] tspdrv: invalid write buffer size.
<6>[ 685.157264] tspdrv: release.
<6>[ 685.157814] tspdrv: open.
<3>[ 685.158664] tspdrv: invalid write buffer size.
<6>[ 685.159511] tspdrv: release.
<4>[ 685.159981] AES_Close: Error: Failed.
<6>[ 685.160494] tspdrv: open.
<3>[ 685.161429] tspdrv: invalid write buffer size.
<6>[ 685.161908] tspdrv: release.
<6>[ 685.162438] tspdrv: open.
<3>[ 685.163288] tspdrv: invalid write buffer size.
<6>[ 685.163770] tspdrv: release.
<4>[ 685.164242] AES_Close: Error: Failed.
<6>[ 685.164740] tspdrv: open.
<3>[ 685.165604] tspdrv: invalid write buffer size.
<6>[ 685.166077] tspdrv: release.
<6>[ 685.166602] tspdrv: open.
<3>[ 685.167454] tspdrv: invalid write buffer size.
<6>[ 685.167924] tspdrv: release.
<4>[ 685.168389] AES_Close: Error: Failed.
<6>[ 685.169259] tspdrv: open.
<3>[ 685.169733] tspdrv: invalid write buffer size.
<6>[ 685.170218] tspdrv: release.
<6>[ 685.170748] tspdrv: open.
<3>[ 685.172017] tspdrv: invalid write buffer size.
<6>[ 685.172871] tspdrv: release.
<4>[ 685.173204] AES_Close: Error: Failed.
<6>[ 685.173814] tspdrv: open.
<3>[ 685.174149] tspdrv: invalid write buffer size.
<6>[ 685.174477] tspdrv: release.
<6>[ 685.174840] tspdrv: open.
<3>[ 685.175438] tspdrv: invalid write buffer size.
<6>[ 685.175761] tspdrv: release.
<4>[ 685.176083] AES_Close: Error: Failed.
<6>[ 685.176679] tspdrv: open.
<3>[ 685.177006] tspdrv: invalid write buffer size.
<6>[ 685.177328] tspdrv: release.
<6>[ 685.177932] tspdrv: open.
<3>[ 685.178262] tspdrv: invalid write buffer size.
<6>[ 685.178583] tspdrv: release.
<4>[ 685.178902] AES_Close: Error: Failed.
<6>[ 685.844062] tps80031-battery-gauge tps80031-battery-gauge.0: tps80031_battery_temp: temp adc_code = 0xaa4
<4>[ 688.227655] AES_Open: Error: Failed.
<4>[ 688.227858] open: Error: AES_Open() Failed.
#

ISW13Fで、/systemをrwで、remountするところまで。

# insmod ./lsm_disabler.ko
# lsmod
lsm_disabler 595 0 - Live 0xbf031000
wl12xx_sdio 5324 0 - Live 0xbf15d000
fm_drv 36881 0 - Live 0xbf14b000
bnep 12164 0 - Live 0xbf142000
btwilink 3880 0 - Live 0xbf13c000
hidp 15739 0 - Live 0xbf132000
rfcomm 50189 0 - Live 0xbf11b000
bluetooth 216967 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185823 1 wl12xx_sdio, Live 0xbf092000
mac80211 265568 1 wl12xx, Live 0xbf03b000
cfg80211 154842 2 wl12xx,mac80211, Live 0xbf006000
compat 939 0 - Live 0xbf000000
#

# mount
/dev/block/platform/sdhci-tegra.3/by-name/APP /system ext4 ro,relatime,user_xattr,acl,barrier=1,data=ordered 0 0
/dev/block/platform/sdhci-tegra.3/by-name/UDA /data ext4 rw,nosuid,nodev,noatime,errors=panic,user_xattr,acl,barrier=1,journal_async_commit,nodelalloc,data=writeback 0 0

# mount -o rw,remount /system
# mount
/dev/block/platform/sdhci-tegra.3/by-name/APP /system ext4 rw,relatime,user_xattr,acl,barrier=1,data=ordered 0 0
/dev/block/platform/sdhci-tegra.3/by-name/UDA /data ext4 rw,nosuid,nodev,noatime,errors=panic,user_xattr,acl,barrier=1,journal_async_commit,nodelalloc,data=writeback 0 0

ISW13F　LSM解除
# ./f10dunlock 1
./f10dunlock 1
use ISW13F address
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
# ./lsm_disabler.ko
./lsm_disabler.ko
dev/sh: ./lsm_disabler.ko: not executable: magic 7F45
# insmod ./lsm_disabler.ko
insmod ./lsm_disabler.ko
# lsmod
lsmod
lsm_disabler 595 0 - Live 0xbf037000
wl12xx_sdio 5324 0 - Live 0xbf15d000
fm_drv 36881 0 - Live 0xbf14b000
bnep 12164 0 - Live 0xbf142000
btwilink 3880 0 - Live 0xbf13c000
hidp 15739 0 - Live 0xbf132000
rfcomm 50189 0 - Live 0xbf11b000
bluetooth 216967 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185823 1 wl12xx_sdio, Live 0xbf092000
mac80211 265568 1 wl12xx, Live 0xbf03b000
cfg80211 154842 2 wl12xx,mac80211, Live 0xbf006000
compat 939 0 - Live 0xbf000000
#

(ISW13F)
su古かった、ゴメン。あらためて。

shell@android:/data/local # id -a
uid=0(root) gid=0(root)
shell@android:/data/local # pwd
/data/local
shell@android:/data/local #

shell@android:/data/local # lsmod
lsm_disabler 595 0 - Live 0xbf031000
wl12xx_sdio 5324 0 - Live 0xbf15d000
fm_drv 36881 0 - Live 0xbf14b000
bnep 12164 0 - Live 0xbf142000
btwilink 3880 0 - Live 0xbf13c000
hidp 15739 0 - Live 0xbf132000
rfcomm 50189 0 - Live 0xbf11b000
bluetooth 216967 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185823 1 wl12xx_sdio, Live 0xbf092000
mac80211 265568 1 wl12xx, Live 0xbf03b000
cfg80211 154842 2 wl12xx,mac80211, Live 0xbf006000
compat 939 0 - Live 0xbf000000
shell@android:/data/local # ./f10dunlock 1
use ISW13F address
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
shell@android:/data/local #

あとで、kernelはいったpartitionをdumpして、md5sumとってみます。
しばしおまちを。

LSM解除はいけてるもようで、goroh_kunさん、ありがとうございました。
起動時に/dev/shを置くように適宜スクリプトをつくって、SON/SOFFを
切り替えるようにしておく、という方法でよさげなんですね。

ありがとうございました。＞goroh_kunさん。

再起動後のsystem のリマウントをなんとかしたい

adb shell から su してtest16とinsmodがうまくいかないときやsuがbinから消えてたり
不安定ですな

>>251
su は xbin にいってない？
あと insmod の前に数秒待てば成功するよ。

xbinにもはいっていますが、Link2SDが使いたく･･･マウントは成功していますが再起後にうまくうごきません。
そのうちbinのsuも消えsuperuserもｘがでるようになりまして、どうしたものでしょう･･･

>>253
SuperSUとかが更新する時に /system/xbin に作成する。
/system/bin にも必要ならリンク貼れば？

F-10DとISW13Fで挙動がちがうかもしれんから、書いてもらえるとたすかるな、
どっちの話か。

>>254
そうしてみます

>>255
Fです。

>>251
なるほど。再起動するとsystemをリマウントしないと駄目なのね。
無事AdAwayインスコできました。

とりあえず再起動後のsystemリマウントは、GScript Liteにコマンド保存してしのぐ。

>>258
GSclipt lite って実行後に落ちない？

良くやるのは /etc/install-recovery.shを/data/local/autoexec.shとかに
シンボリックリンク張っておいて、その中でやるパターンとか。
一応文鎮化を防ぐために、キャンセルできる方法を実装したほうがよいです。

わたしもGscriptを使った方法を考えていたのですが、test16入れるときに再起かかりませんか？inmodのようにゆっくりやればいいのかなぁ。
文鎮化を考えるとシンボリックリンクも安易に試せませんね。

むむむー。でも、root取れたてがいちばん楽しいですね。
gorohさんはホント凄いです。
フォントの豆腐消せて嬉しいです。AdAway入りましたか！ (F10D）

>>259
毎回落ちますｗ

ゆかりんフォントにかえてみたよ。
http://i.imgur.com/OLmXp.png

すみません。mkdevshkitってどこから入手できますか？

gorohさんのTwitter
@goroh_kun 8/7あたりに書いてあった気がします。

>>265
ありがとうございます。入手出来ました。

>>222
F-10D ですが、f10dunlockではLSM解除できません。
f10dunlock_test16ではできます。
とりあえず報告まで・・・

SuperuserよりSuperSUの方が安定するかな。

>>212
試しにNX!Inputも中国も韓国語も凍結して再起動したけど問題なかったよ。
NX!Input自体も凍結したからかな？

物理ボタンが押しづらいF-10Dには、Button Saviorが便利。
http://i.imgur.com/PXEPx.png

>>267
F-10Dのときはパラメータなしで、

f10dunlock

ISW16Fのときはパラメータありで

f10dunlock 1

これでも駄目でしたかね？

>>271
はい、/data/local/ にtest16と同じ設定(chown/chmod)にして実行しました。
結果表示は同じでしたが、insmod が通りませんでした。

了解です(^_^)ﾉ
まずはtest16使い回しでお願いします
時間みて原因調べます

>>273
test16と比べてみました if(is_isw13f) の部分だけですが・・・

225行目に
mempatch(fdaes, 0xc098ed48, 0xc08da184); // security_ops = default_security_ops

としていますが、test16 だと

mempatch(fdaes, 0xc098ed48, 0xc08da184); // security_ops = default_security_ops
mempatch(fdaes, 0xc08da5a0, 0xc021ddec); // fjsec_security_ops->kernel_load_module = cap_kernel_load_module

となっています。0xc08da5a0へのパッチが無い状態ですね。
コンパイル環境がわかれば試せるんですが・・・

後学のためにコンパイルオプションとか教えてもらえますか？

>>274
Android NDK環境があればビルドはできますよ

/path/to/ndk/ndk-buildコマンドで一発です

プロジェクトあげておきます
http://hotfile.com/links/167998404/ee4952f/f10dunlock.zip

>>275
確認取れました。f10dunlock の方で抜けていた1行を付け足した状態でコンパイルしたもので LSM解除出来ました。

>>270
うらやまc　ルートkit全裸待機

F-10Dでroot化出来ました。

余談ですが、f10dunlockでunlockすると再起動するまでの間は指紋認証が
出来なくなりますね。
/dev/aeswipeを操作しているので仕方無い仕様だとは思いますが、情報まで・・

rootとってもテレビ見れたぞー

>>279
root取っただけだからね〜。
そういえば買ってからテレビ起動した事なかったな。

>>278さんのレスみて
指紋認証わすれてたとおもったら取れないので再起して取ったが
つかえないね。セキュリティ設定全体が重くなってる。あぁ･･･指紋認証使いたい！
aeswipeなんとかなりませんかね･･･？

>>278 >>281
ホントだ。指紋認証使えない。
再起動設定面倒くさいね。

>>278,281,282

f10dunlockのソースコード見てもらえばわかりますが、
/dev/aeswipeは同時に複数のプロセスで開けないので今の仕様
(とりあえず無効にする)になってます。
f10dunlock起動前に/dev/aeswipeを使っているプロセスを一時的にとめることが
できれば、無効にならないようにできますし、そのためのコードは入ってます。
私の手元に端末がないため、/dev/aeswipeでバイナリにgrep検索かけるなり
してバイナリを特定してf10dunlock実行前に止めれればOKなはず。

シャッター音の消せた。

/system/media/audio/ui/ｃamera_clicｋ.oggの拡張子を変更すればおｋ。

/dev/aeswipe


http://pastebin.com/yLg2YAGF

むむむ･･･？

278です。

>>283
>>285
/dev/aeswipeを開いているのは"/system/bin/am2server"で正解のようです。
grepでも確かめましたが"/dev/aeswipe/"の文字列が埋め込まれていました。
さて、この情報を元にどのようにf10dunlockに反映すればいいのやら・・

素人考えで、"/system/bin/am2server"を単純にkillしてみましたが、
これを起動している親processがいるようで、すぐに再起動してきます。

"busybox ps | busybox grep am2server"を実行すると
"{am2server(main)} /system/bin/am2server"のように表示されています。

アドバイスを頂けないでしょうか・・・？

/system/bin/am2server に　/dev/aeswipe　がみえますが

これ止めれないですがほかの方どうでしょうか？

おっと、>>286さんが詳しく記載してくださってますね。

よろしくお願いします。

素人考えですが、"/system/bin/am2server"をリネームして、キルして処理をした後リネームを戻すってのはどうでしょう

バイナリ名がわかったんですね。

/init.rcに記載されてますね

service am2server /system/bin/am2server
class main

なので単純にroot権限状態から

stop am2server

でよいかと

287です。

>>290
アドバイスありがとうございます。
"stop am2server"でam2serverが止まりました!!

これで、
stop am2server
./f10dunlock_test16
start am2server
insmod lsm_disabler.ko
を順次実行すればよさそう・・と理解出来たのですが、

./f10dunlock_test16
を実行すると、
fdeas = 3
file->private = ffffffff
と表示されて再起動がかかります。

あともう少しアドバイスをお願いします・・・

>>290
stop am2server のあと ./f10dunlock_test16 で再起動かかりました。

ttp://pastebin.com/R3GeqSNF

>>291
後で確認しておきます

287です。

>>293
ありがとうございます。

こちらでprintf()を仕込んだf10dunlockを作成して調べた結果、
一番最後の"close(fdaes);"を呼んだ後、戻ってこないで再起動が
かかっているようです。
＃"file->private = ffffffff"と表示されているので当然の結果ですかね・・？

私ではここまでが限界です・・
よろしくお願い致します。

ちょっと良くわからないので実験用

http://pastebin.com/R5B2qYGz
https://hotfile.com/dl/168204062/1056faa/f10dunlock_test17.html

>>292
/data/local # chmod 777 f10dunlock_test17
/data/local # stop am2server
/data/local # ./f10dunlock_test17
fdaes = 3
file->private = e7178c00
/data/local # insmod ./lsm_disabler.ko
/data/local # mount -o rw,remount /system
/data/local # start am2server
/data/local #

指紋認証できました＾＾

確認どもです
ではこれが最新版ということで

http://pastebin.com/8GkMET7f
https://hotfile.com/dl/168205962/2984d90/f10dunlock.html

md5 : 06ba625f9a76e0f75351388ed2b24925

初Androidなんで今は様子見（というか彼らがやってくれてるroot取りに使うツールや手順を全く知らないので何もできない）してるんだけども、
いわゆるroot kitというやつはやっぱり作るのに時間がかかるものなんですかね？

ボタン1発で後は待ってるだけってのは難しいでしょうね。
特に今回は一番最初にDOS窓２つ開いてやらないといけない作業がありますし・・・

手順書と必要なファイルの詰め合わせというものならすぐにでも出来ますけど・・・
（もちろん、ツール関係は作者の許可も必要です）

>>297
>>296

294です。
おめでとうございます。 >>296氏

しかし、私の環境ではf10dunlock_test17,f10dunlock(最新版)を共に
試しましたが"fdaes = 3"を表示後再起動してしまいます。
※f10dunlock_test16だと再起動はしないで従来通りの動きをします。

むーん。296氏と私の環境は何が違うんだろう。

夜になれば他の人も試してくれると思いますのでまずは様子を見たいと
思います。
＃最悪、初期化が必要かなあ。

>>300
アドレス決めうちでやってるのでkernelのバイナリが違うとか､､

>>297
お世話になってます。
ところでtest17はＯＫなんですが、最新版は再起動しちゃいますね。

>>300
自分もどちらもダメでしたが、画面ロックの認証設定のチェックを外して
何度か試したらtest17はいけました。

どちらにせよ不安定ではありますね。

>>303
再起動かかるときのfile->privateの値で違いあったりしますか？

確認のためにもう一度test17を実行すると再起動になりました。
http://pastebin.com/QeWruQnv

296の時は指紋認証の登録も含め、セキュリティは何も入れていませんでした。
今回はアンロック認証に指紋認証していたのを、認証なしにしています。

追記
fdaes = 3 で再起動になっており、file->private は表示されていません。

300です。

>>304
kernelが他の方と違うというのは考えたく無いです。
＃発売日に購入しているので他の方と環境が違う可能性は低いと思います。

>>303
>>304
確かに不安定のようです。
f10dunlock_test17は6回試して1回だけ成功しました。
※成功した時は"file->private = e7156c00"と表示していました。

>>304
再起動が掛かるのは一連のmempatch0()が終わり、mempatch()が始まる前の間のようです。

>>304
>>307
自分がF10Dのkernelバイナリのログ出したんですが
>>300とまったくおなじ状況ですのでkernelが違うのは、おそらくですがなさそうです。（発売日購入です）
しかもわたしは先ほど帰宅したので10回ほどしかできてませんが、17でもまだ1度も成功していません。

>>308
別の方法でなんとかしますかね〜。
デバイスの初期化し直しがよいかなあ
ちょっと外出中なので帰宅後に付き合って下さい！

とおもったら_test17で成功しましたが、再起動後失敗続きで安定しません。

>>308
お、お、おつきあいさせていただきます！

他の皆様もご協力よろしくお願いいたします。

遅くなりました。すみません。

まず、busybox入っているかた

busybox find /sys | busybox grep aeswipe | busybox grep uevent

の結果いただけますか？数行だと思います

>>311

shell@android:/ $ su
su
shell@android:/ # busybox find /sys | busybox grep aeswipe | busybox grep uevent

/sys/devices/platform/aeswipe/uevent
/sys/devices/virtual/aeswipe/aeswipe/uevent
/sys/bus/platform/drivers/aeswipe/uevent

shell@android:/ #

>>312

ありがとうございます。
echo remove > /sys/devices/platform/aeswipe/uevent
echo remove > /sys/devices/virtual/aeswipe/aeswipe/uevent
echo remove > /sys/bus/platform/drivers/aeswipe/uevent

したときに、/dev/aeswipeはきえますか？
消えるとしたら、

f10dunlock
stop am2server
echo remove > /sys/devices/platform/aeswipe/uevent
echo remove > /sys/devices/virtual/aeswipe/aeswipe/uevent
echo remove > /sys/bus/platform/drivers/aeswipe/uevent
ls -l /dev/aeswipe
⇒消えている
echo add > /sys/devices/platform/aeswipe/uevent
echo add > /sys/devices/virtual/aeswipe/aeswipe/uevent
echo add > /sys/bus/platform/drivers/aeswipe/uevent
ls -l /dev/aeswipe
⇒現れている
start am2server

これでどうでしょうか？

>>313
> echo remove > /sys/devices/platform/aeswipe/uevent
> echo remove > /sys/devices/virtual/aeswipe/aeswipe/uevent
> echo remove > /sys/bus/platform/drivers/aeswipe/uevent
>
> したときに、/dev/aeswipeはきえますか？

消えました。

> 消えるとしたら、
>
> f10dunlock

ここで再起動がかかりました。再起動後、f10dunlock は実行せずに

> stop am2server
> echo remove > /sys/devices/platform/aeswipe/uevent
> echo remove > /sys/devices/virtual/aeswipe/aeswipe/uevent
> echo remove > /sys/bus/platform/drivers/aeswipe/uevent
> ls -l /dev/aeswipe
> ⇒消えている

消えていました。

> echo add > /sys/devices/platform/aeswipe/uevent
> echo add > /sys/devices/virtual/aeswipe/aeswipe/uevent
> echo add > /sys/bus/platform/drivers/aeswipe/uevent
> ls -l /dev/aeswipe
> ⇒現れている
> start am2server

現れています。

こちらを使って見てもらえますか？

https://hotfile.com/dl/168361735/cf66ce5/f10dunlock_test18.html

# f10dunlock_test18
# stop am2server
# echo remove > /sys/devices/platform/aeswipe/uevent
# echo remove > /sys/devices/virtual/aeswipe/aeswipe/uevent
# echo remove > /sys/bus/platform/drivers/aeswipe/uevent
# ls -l /dev/aeswipe
⇒消えている
# echo add > /sys/devices/platform/aeswipe/uevent
# echo add > /sys/devices/virtual/aeswipe/aeswipe/uevent
# echo add > /sys/bus/platform/drivers/aeswipe/uevent
# ls -l /dev/aeswipe
⇒現れている
# start am2server
これで指紋認証使えるようになりますか？

>>315
エラーは出ませんし、/dev/seswipe の消失、出現も記述通りなのですが、
セキュリティ設定画面が異常に重いです。

>>316
むー。その際のdmesgコマンドの結果はどんな感じですか？
AESエラーがいっぱい出てるとか､､

>>317
http://pastebin.com/vBzbdV2A

start am2server の後にセキュリティを開いたところで dmesg してます。

lsm_disablerに、AES_Initを呼び出すコードを追加してみました。

http://pastebin.com/0MEXb355
https://hotfile.com/dl/168392072/d0cb4e4/lsm_disabler.ko.html
md5: 26aa0efa91cd194312e9cb6bb205cf05

こんな感じで使ってみてください。

# f10dunlock_test18
# stop am2server
# insmod lsm_disabler.ko
# start am2server

これでどうでしょうか？

>>319
insmod lsm_disabler.ko で再起動がかかりました。
wifiで繋いでいたため、/proc/last_kmsg が取れなかったので、usb で繋ぎ直しました。
そうすると、今度は test18 で再起動するようになってしまいました。
その時の last_kmsg です

http://pastebin.com/te9PChcJ

>>320
追記

wifi で落ちた時の last_kmsg です。
http://ux.getuploader.com/star69/download/14/last_kmsg.zip
パスはいつもの

wifi接続sshでなら test18 はいけます。何ででしょうね・・・

>>321
ちょっとログ見ただけだと関連性がわからないですね〜。
stop am2serverを先にやったらどうなりますか？

# stop am2server
# f10dunlock_test18
# insmod lsm_disabler.ko
# start am2server

あと、insmodで再起動かかったとしたらその再起動時の
last_kmsgがほしいです

>>321
あ〜。AES_Initで失敗しているログがありますね。
[ 310.215637] reset_security_ops = c021be98AES_Init = c044d77c
[ 310.222954] input: /dev/aeswipe as /devices/virtual/input/input7
[ 310.229499] gpio_request: gpio-175 (fp_int) status -16
[ 310.229725] AuthIsrInstall: Error: request_irq() Failed (GPIO Interrupt 399).
[ 310.230070] AuthHalInit: AuthIsrInstall failed.
[ 310.230327] AuthTransportInit: Error: AuthHalInit Failed.
[ 310.230688] Unable to handle kernel NULL pointer dereference at virtual address 00000000
[ 310.231035] pgd = d02c0000

>>322
この順番だと insmod で再起動です。
ttp://ux.getuploader.com/star69/download/15/last_kmsg.zip

一応、wifiでの再起動時のlast_kmsgは>>321のやつです。

どのF10dunlock使ってもLSM解除出来なくなっちまったorz

この流れの今は検証待ちしたほうがいいのではないでしょうか。

少しでも危険を回避したいのなら安定し、キットが出て、失敗した人がいないことを確認してからのほうが良いだろうね。
自分は少しでも早く使いたいから人柱やってるけど:p

>>327
自分も人柱してるが、この流れで全LSM解除使えなくなったorzっていう書きこみは言うざるをえないな
ただそれだけ書きこんで愚痴るなら人柱すらやるなってこと。
初期化したが、何を試したが、suも通らないかすら書いてないじゃん。
Helpではなく、チラ裏なら黙ってパッチまで待て。

とりあえずaeswipe気にしてない人はtest16辺り使ってくださいね

>>325
エコモードONにしてないか？

話し豚切りすまんが、>>54は試した人いる？
けっこう気になってるんだが

>>331
やってはいるが、はっきり言って効果があるかどうかわからんｗ

普通に使っててもバッテリーの持ちそんなに不満はないからな今回は
言い出したらきりが無いけどｗ

>>331
/system/appにつっこんで、ダルビッシュクリアしたけど、
system@[email protected]@classes.dexができないなー
動いてなさそう。
XDAのapkじゃないとだめなんかな？

誰か居ますか〜。

いるぞぉｗ

(/ω・＼)ﾁﾗｯ

( ﾟДﾟ)σﾋﾟﾝﾎﾟｰﾝ ﾀﾞｯｼｭ!ε≡≡ﾍ( ´Д`)ﾉ

systemのリマウントみなさんどうしてますか？
Gscriptだと落ちると書いてあったので、ターミナルエミュレータで手打ちでやっていますが、どうでしょうか？

>>339
GScript Lite使ってます。実行後GScriptだけが落ちるので特に問題無いです。

一番安定している16使用。指紋認証は使えませんが…。

http://i.imgur.com/a3GMN.png

>>340
レスありがとうございます。こちら使わせていただきます。
指紋認証使いたいですが、なかなか難しいようですね。

バレて〜らw
http://i.imgur.com/JLCml.png

>>342
いまアニメストアで観てるんだが・・・
もちろん、root化した端末で

root化しても、初期化したら初期状態に戻るの？
つまり、サポート対象の状態になるのかな？

root化するんだからもちろんサポートは無い物と思ってるが、戻れば儲けた程度で

この機種の初期化では戻らないよ

>>344
知識ゼロなら手を出すな
おまえには1000万年早い

指紋認証の検証やめちゃったのかなー

>>347
ちょっとはまり気味ですね〜。
いい方法あったら考えましょう。

gorohさん！
13F向けrootキットをzipにまとめていただけませんか？

時期尚早じゃないかな
現時点でもreadme読まずに作業する人がいたりするみたいだから
言われたとおりにやったのに出来なかった！！！１ってなりかねない

>>349
今はまだ、そのレベルの人が手を出すべきじゃない。

gorohさんのツールのURLがTwitterのタイムラインに分散しまくってて全部探すのが大変だから、一度ここらで一つにまとめてくれって話なんじゃないの。

>>352
そんなに大変？
数分〜数十分で出来ると思いますが。。
何でそうしてるのかの流れも見えるだろうし。

実機が手元に無いため私の方でこのセットならうごきます、とかサポートとかは無理なのでどなたかお願いします。
アップロードしたファイルは好きに転用して下さって大丈夫ですよ。

http://pastebin.com/u/goroh_kun

前のXとZは手口がバレてアプデで塞がれちゃってみんな困ってる。
このスレ読んでわからないとかできないくらいの人は失敗したら多分ショップに持って行くだろう。
また塞がれるのはイヤなのでできないわからない人はあきらめて下さい。
お願いします。

>>348
はい。データ初期化からもできますので、何かあればいってください！

ってか、goroh_kunに、誰かF-10D寄付してあげなよ。
いや、root取れるようになって返してくれるなら俺のを長期間レンタルしてもいいんだけどね。

>>354
んでは、最初の説明に加筆したものと、最低限のファイル詰め合わせ
ttp://ux.getuploader.com/star69/download/17/F10D_root_test1.zip

パスはここまで読んでればわかるよね：P

このスレずっと見てるけどパスわからんかった

F-10D

こんな奴がrootって…

ああそっちか
gorohとかf10dunlockとか入れてた

>>358
んじゃそうしろよ

>>363
素直にやめといた方がいい、止めておく

話が変な方向にｗ
でも、わたしもお渡ししてやっていただきたいぐらいです。
頼りすぎですね；

実際のところ、オレはナビゲーションバー(ソフトキー:戻るホームメニュー)を表示させたいだけなんだよな。

一瞬だけroot取って一瞬でunrootしたい

ファイル置き直ししますね

>>354
>>359
ありがとうございます。

最低限ファイル詰め合わせ。自己責任で。
ttp://ux.getuploader.com/star69/download/18/F10D_root_test1.zip

17KBってえらく小さいなと思ったら書庫が壊れてるって言われたんだけど

>>369
再うｐはありがたいんだけど
アップロードしてるのはhtmファイルですよ･･･

誰か元ファイル持っている方再アップお願いできますか？

>>359のと同じやつを挙げればいいの？

あ、失礼しました。
ファイル移動しようとしてミスりました。
今から外でるのであげなおしよろしくです。

>>359
お願いできますか？

指紋認証ができない以外の不具合って見つかってる？

指紋認証が出来なのはLSM解除している時だけ。
/systemのリマウントしないのであれば解除は不必要。

どうせsu入れるときと、初期の設定以外は/systemなんかいじらないから

うｐろだって同じ所でいいの？
他に使って欲しいろだがあったらこのレスから1時間以内に書いてくれればそれに従うけど

>>377
同じところで！

みんなで例えば1000円ずつgorohさんに寄付すれば、40人も集まれば中古を買う事ができるし70人集まれば新品も確実に買えるよね。
root化の質の保証はなくても、金額と成功時のリターンを考えればスッゴく安い投機だと思うけれど。
俺なら1万出すよ。
root化を自分でやろうと4万ほど出費しようか考えていたから1万で済めば格安。
gorohさん、寄付受付口座作りません？

同梱されてるf10dunlockは最新版じゃなくてテスト16だけど変更せずにそのまま上げた
りどみの内容も一切書き換えてないんでよろしく

http://ux.getuploader.com/star69/download/19/F10D_root_test1.zip

>>379
gorohさん何他人気取って乞食みたいなまねしてるの？
必死に何度も送ろう誰か送れよアピールしてるのも

あんたにはがっかりだわ

ひどい自演をみた
こういう事やられて機嫌損なわれて作業やめられたら俺が困るからマジでやめろ

>>358と>>379はごろーの自演てことね？
俺はやるとかいいながらなぜか他人任せな雰囲気出してるあたりと
句読点の使い方が同じだし

いや>>358と>>379で仕込んでおいて>>381で落とすっていう自演だろ
上手いこと本人を真似たつもりらしいけど完全にはコピーできてないし

とりあえずアホは無視で

>>383
だろうな
せめて堂々とやればいいのに
でもやっぱ自分から寄付してくれ言い出すと感じ悪いと取られることを危惧したのかな

やめてくれ

信者がこのアホさならいくらでもむしり取れそう…

信者もクソもねーわ
できる人にできることやってもらってるだけ

信者でないとしたら擁護の必死さが尋常じゃないな
企業の火消しのようだ

逆になんでこのスレに居るんだよお前ら
その口ぶりからすると誰にも頼らなくても自力でkit作ってroot取れるんだろ？
だったらこのスレには来ないでくれよ迷惑だから

なんか炎上してますが、自分何も書き込みしてません。
いまp-07dのほうを優先して作業してますので
すみませんが、こちらは後回しになります。
端末は貸してもらえるならうれしいですが、寄付とかは特に要らないです。
まあ高価なものですし、東京にいる人なら渋谷のbarandroidで直接会ったほうが
よさそうですね。あったときにビールでも奢ってもらえれば十分 :-)

信者ではない、でも機嫌損ねたら云々
つまりこのスレはコゴローのことなんか屁とも思ってないクレクレだらけだったというこった
おだてて機嫌取るレスだらけなんだと思って見返すとほら納得

>>392
ゴロークンサンID変えたてだから単発なんすか？

なにこの流れ気持ちわる
これだからアロ持ちは…

本人の振りした火消しだろ
本物さんはもう鳥付けた方がいいよ

>>392
アホが騒いでいるだけなのでお気になさらずに。
自分は四国なのでビールを驕りには行けませんが、忙しくない時なら人柱もやりますのでよろしくお願いしますね＾＾

>>396
IDで検索すれば本人だということはわかる。
まあ、鳥付けて欲しいのは同感。

前からgorohさんのこと知ってるひとならわかる。
新規の煽りに惑わされないで。
rootはすでに取ってもらったのだよ。

お世話になりっぱなしですが、指紋認証関係はgorohさんにp07dの後でまた見てもらいましょう。よろしくお願いします。

ARROWSのスレがこんなので恥ずかしいわ。詰まったらマジ悲しいわ。

>>380再うｐどうもです。

arcスレのように炎上してカスROM開発中止。
なんて事にならんようにな。焚き付け方が似てるし。
恐らくroot取られては困る側の関係者じゃねぇかなと。
ガラスマのroot化は彼位しか出来ないし、
(非公開なら居るのだろうけど)
彼だけ叩いて意欲無くせば安泰。だから全力で守れよっと。

別人なんだが。

>>354
このzipでroot化してみた人いる？
付属のmkdevshじゃ/dev/shができなくて積んだorz
gorohさんのf-10d_mkdevshkit.zipのmkdevshだとうまくいったんだが
俺のやり方がいけなかったのかな？

>>402
安価ミス　>>359

>>402
このzipはmkdevshが古いね。
8/7バージョンのmkdevshが必要だわ。

gorohさん、ここにいる真っ当な人たちごめんなさい。
疑心暗鬼かアンチかはわからないけれど、ここまで酷いとは思わなかった。
とりあえずこれ以上荒れるのを見たくないのでこの系列スレには金輪際書き込みません。

にちゃんでは極めて珍しい句読点打ちがたくさん養護に入っちゃってもうとてもクサい

極めて珍しいとは言うがどこ行っても一定数は居るからな
いい加減出てけ

このスレにしかいない人ばかりでびっくりだよ
ごろーくんさん保身必死だな(笑)
ごくろーさん

>>407
半数以上じゃん
うしろめたいことがないなら堂々としてろよ余裕無いな

そもそも珍しいと言っただけでほかのスレにはいないとは言ってない
言い訳にしちゃ苦しいよ、根拠もないのに真っ先にアンチの自演にしようとしてた火消し要員谷川さん

言われてみれば>>382の時点でヒドい自演をみたなんて言うのはおかしいな
俺には何のことだか分からんかったが企みがあったひとならとっさにそんなこと言っちゃうかも

>>411
せやろ？

>>412
…おう

いい加減root関係の話じゃないやつはどっか行け

>>359の詰め合わせのmkdevshとf10dunlockを最新版に変えて手順書見ながらやってるんだけど

(10)LSM解除

# chmod 777 f10dunlock
# chown root.root f10dunlock
# /data/local/f10dunlock

がうまくいかない。1行目の命令送ったら
Unable to chmod f10dunlock: Nosuch file or directory
が返ってくる
(9)で書かれたように/data/localへちゃんとf10dunlock入れてあるんだけどどうすりゃいいかわからん・・・

効いてる効いてるw
余裕なさからキャラ消えて同じ人だらけなのが露骨になってきたね

（早く話反らさないと…）

>>415
正）

# chmod 777 /data/local/f10dunlock
# chown root.root /data/local/f10dunlock
# /data/local/f10dunlock

>>415
mkdevshは8/7で、今はtest16のままでOK

割とマジで困ってるんですけど
mkdevshをpushで入れて実行する項目も手順書まんまだとダメだったから>>86のやり方試してようやく上手くいったぐらいだし

見えてなかった人のためにもう一度言うね

効いてる効いてるw
余裕なさからキャラ消えて同じ人だらけなのが露骨になってきたね

>>419
test16だと指紋認証がアウトなんじゃ？

指紋認証いま出来てないんじゃ

火消し谷川どこ行ったー笑？

守銭奴ゴローの自演スレ

俺goroh_kunにいっせんまんだすわ！
だから早く開発続けろクズ
匿名掲示板なのをいい事にそれらしい理由作ってさぼんな

。。。
おれ むこうでアイス食ってるから指紋あたり安定したら呼んで

>>405
いや、おまえがgorohだろ
荒れてる主悪のくせに何、他人面して逃げてんの

これがroot取れない馬鹿の嫉妬か

突然キモいのが沸いたな
せっかく不具合なち良機種になったのにユーザーにバグ持ちが多いとかﾜﾛﾀ

>>418
の結果

# chmod 777 /data/local/f10dunlock
chmod 777 /data/local/f10dunlock
# chown root.root /data/local/f10dunlock
chown root.root /data/local/f10dunlock
# /data/local/f10dunlock
/data/local/f10dunlock
fdaes = 3

これで合ってます？
あとこのあと#が表示されなくなってしまったんですが

>>429
ゴローお前そんな風に周りのやつ見てたの？
寄付計画台無しにされて頭に血上っちゃってついに本音出たなw
本人以外腹立つ事ないしなー他人がそんな怒るわけないのよ

しかしマジひまー

荒れた主原因のID:e+6XZj10が全く叩かれない不思議
goroh_kun自身だからたたいてもしかたない？わかってるよｗｗ
しかしいろんなところでボロが出るな
詰めが甘すぎ

>>429はできる男、ゴローにしか言えない台詞だよな
間違いない

>>432
ヒマならごろーくんさん名言集まとめてよ
普段見れない湯沸かし沸騰機みたいなやつ含め

これアンチ側はすごいスッキリしてるんだろうがそれぞれが自己満足発言すぎて本人が見ても全然ダメージ無いよな
そもそもこいつらが荒らしてる目的がわからん

>>376
#取っただけでは/systemのパーミッション変更できなくない？

>>435
今まとめてる
できたら板中に拡散よろ

suの配置はできてadbで＃にはなれたんだけど
busyboxがインストールできん。
みんなどうやったの？

>>436
指摘された途端句読点さんがぱったりいなくなったのは笑っちゃうよなｗ

>>437
su 設定する時には必要だよ。
でも、一度 su 取ったら通常使用ではremountなんかしないでしょって意味。
まあ自分にとっての通常使用であって、他の人の通常使用ではremount必須かもしれんけどね。

>>440といった途端また現れるのもまたｗ
素直といいますか

過疎だからageますね

このスレ上から読んでいけばrootとれるしbusyboxも入れれる
よく読め

LTEの無効化は難しいみたいですね
再起動したタイミングで設定が元に戻るっていう

なんか嫉妬してるやつなのか、root取れて騒がれるのがいやなやつなのか、
root職人を陥れようとしてるやついるなw

お前はroo取る技術もない貧乏人なんだから、御託並べずromってろよw

寄付名目で、職人がプレイストアでアプリ販売してる人は国内外でたくさんいるけどな
そんなことも知らず寄付募ると叩いたり、寄付集め自演とか叩くアホってw

>>446
くせえ改行と読点だな
ごろーくんさん

とりあえずgorohちゃんは煽られ耐性皆無な癇癪玉持ちと
自称root職人とか嫉妬とか思うあたり気持ちの悪いほどのナルシストなことは分かった
妄想してる敵は大きいな(笑)


他人の振りしてみなに寄付を募ってるのが問題なのであって
自分で呼びかける寄付はいいって言ってるだろ文盲w

>>446
この期に及んでも言い訳とかゴロー自己保身必死だな


見苦しい

goroh「みんなゴロー君に端末寄付した方がいいんじゃない？もしくは寄付。俺なら一万出すな（ニヤニヤ）」

端末貸してあげなよー、だったなw

http://i.imgur.com/0D4jX.png
gorohさんその他検証して下さった皆さん
ありがとうございました。
無事root化できました。
2chMate 0.8.3/FUJITSU/F-10D/4.0.3

P-07Dが一区切りしたのでこっち気分転換にやりますね

http://i.imgur.com/Gwt92.png
system怖い。
原因わかる人いますか？
それともこれって標準？

>>453
人柱準備おｋｗ

test20


http://pastebin.com/3FSUKxze
https://hotfile.com/dl/169415866/a591ad9/f10dunlock_test20.html


stop am2server
を行った後で実行してみてください

stop am2server
./f10dunlock_test16
start am2server
insmod lsm_disabler.ko

まずは
file->private = ???
まともな値が取れるか？
再起動かからないか知りたいです。

>>456
/data/local # stop am2server
/data/local # ./f10dunlock_test20
fdaes = 3
file->private = ffffffff

再起動しました。last_kmsg はいま取得中・・・

>>457
ありがとうございます。
stop am2serverを行わなければ再起動せずLSMも安定して解除できるかも
確認いただけるとありがたいです

>>458
http://ux.getuploader.com/star69/download/20/last_kmsg.zip

last_kmsg.1 が stop am2server をしてから ./f10dunlock_test20 したもの
last_kmsg.2 が stop am2server をせずに ./f10dunlock_test20 したもの

# ./f10dunlock_test20
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3

test21

http://pastebin.com/RRLYy6dr
https://hotfile.com/dl/169420177/6d36847/f10dunlock_test21.html

パッチ当て用のfdとcontext保存用のfdを使い分けてみました。

>>460

# stop am2server
# ./f10dunlock_test21
fdaes = 3
fdaes2 = 3

# ./f10dunlock_test21
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes2 = -1

http://ux.getuploader.com/star69/download/21/last_kmsg.zip

バカな煽り厨を華麗にスルーしてる職人さすがだな
変わりに俺がバカな職人煽り厨に構っててやろうw

何でも都合の悪いこと書かれたら職人の自演扱いしたいらしいが、
実は煽り厨が職人批判の自演書き込みしてるのバレバレなのになぁwww
余程、root取れて騒がれるのが妬ましい糞ペリア信者なんだろうけどwww

>>462
寄付募られて誰が困るん？(笑)

文盲か流れ読めてない今来たちゃんかしらんが戦いに飢えているなら余所にいけ

俺の書いた「困る」はあんたが書いた都合の悪いことな
頭悪そうだから補足しとくよ

ID:XenHQjYs の空気の読め無さと育ちの悪そうな言葉遣いの悪さは異常

暇そうだけど投下待ちの無能クレクレちゃんかな
クレクレ失敗しそうで困ってるのはあんただろ
まとめきれない長文で頭の悪さ露呈させてる暇あったら親孝行でもしろ

こういう確信犯（正しい方の意）ほどめんどくさくて迷惑なやつはいないわ

何でも「厨」でまとめたがったり
大量の芝生やしたりゆとりの特徴満載
ニコニコ()のノリでしかレスできないなら某動画サイトから出てくるな

>>466と>>467はおれな
スマフォ回線だからID変わってるけど

−−−−−−−−−−−−−−−−−−−−−
ところで、8/7のmkdevshを同梱させた最終版のrootkitはまだzipで上がってないよな

りどみの書き換えも必要になってくるしf10dunlockが完成してからでいいんでない

ログ見てたら再起動の理由が分かった気がします。
帰宅後頑張りますのでよろしくお願いします。

>>454
自分も同じ症状だったのですが、suをxbinにいれたのと
superuserからSuperSUに変えたらでなくなりました。
一度やってみてください。

>>471
さすがっすぅ (　 Д )　ﾟ　ﾟ

>>471
ｗｋｔｋ

13Fも同様の手順でrootとれてますか？

>>463から>>468が一気に必死な書き込みしてておもしろいな、釣られまくりでw
もう少し時間ずらして書き込みしなよ、自演バレバレだよw

>>476
いなくなっただろう頃にこそっとやってきて勝利宣言とか

おとなしくなってるやつをいちいち叩き起こすID:u6GZdGNcがいちばんの癌

ISW13F ROOT手順教えて頂けませんか？
お願いします。

F-10DもISW13Fも手順自体は同じだよ
./f10dunlock 1
でISW13Fモードになるからそこだけ違う感じ
後は同じ

ISW13F
実行手順が不明・・・。

詳しく教えて頂けないかな？

お願いします

>>481
>>480
これでわからなければ、まだ早い

具体的に何が不明なのか言ってもらわないと回答しようがありません。

IS13FでのROOT手順ですが、前スレに書かれていた
ADBで接続し下の様に入力したらいいですか？
他に何か必要あったら教えて頂けませんか？お願いします

shell@android:/data/local # id -a
uid=0(root) gid=0(root)
shell@android:/data/local # pwd
/data/local
shell@android:/data/local #

shell@android:/data/local # lsmod
lsm_disabler 595 0 - Live 0xbf031000
wl12xx_sdio 5324 0 - Live 0xbf15d000
fm_drv 36881 0 - Live 0xbf14b000
bnep 12164 0 - Live 0xbf142000
btwilink 3880 0 - Live 0xbf13c000
hidp 15739 0 - Live 0xbf132000
rfcomm 50189 0 - Live 0xbf11b000
bluetooth 216967 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185823 1 wl12xx_sdio, Live 0xbf092000
mac80211 265568 1 wl12xx, Live 0xbf03b000
cfg80211 154842 2 wl12xx,mac80211, Live 0xbf006000
compat 939 0 - Live 0xbf000000
shell@android:/data/local # ./f10dunlock 1
use ISW13F address
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
shell@android:/data/local #

>>484
lsm_disabler が登録できているなら /system のリマウントできるでしょ

# mount -o rw,remount /system

suを/system/xbinにコピーする。

# dd if=./su of=/system/xbin/su
# cd /system/xbin
# chmod 6755 su
# chown root.shell su

リブートしてマーケットから SuperSU とかをインストールすれば良い。

ROOT取ったらLMT Launcherがオススメ。
個人的にはButton Saviorより使いやすい。
これでハードキー押す時に親指がツリそうにならなくて良くなったよ。

すみません。ISW13Fですが、

コマンドでADB SHELLした後、
shell@android:/ $が出ていますが、
data/local # id -a
uid=0(root) gid=0(root)

と入力したらいいかな？　申し訳ない。教えてお願いします。

>>487
>>484 のは自分のログじゃないの？

>>488

前スレからコピーしたものです。

>>489
前スレがどこを指してるのかしらんけど、このスレを読めばわかることをあらためて説明する気にはなれないよ

>>490

失礼しましたm(__)m

>>249のところです。

そこからスタートしたのですが、コマンドでADB SHELLした後、
shell@android:/ $が出ていますが、いけなかったのでしょうか？
教えてください。

>>491
意地悪とかじゃなく、そのレベルなら現時点では本当にやめといたほうがいい。
手順書も簡単な部分は一部省略してあったりするから。
万が一のことがあっても自分で復旧できる程度のスキルをつけるか、LSM解除が
安定して誰かが完全なマニュアルを作ってくれるのを待ったほうがいいよ。

>>491
どうせ必要なファイルも用意してないだろ
まずはそれからだ
何が必要で、どこにあるかもこのスレに書いてある

もし文鎮化してショップに持ち込まれた場合、開発によるアップデートで穴が塞がれて二度とroot取れなくなってしまうのでLinuxのお勉強が出来ない人は手を出さないでください

分かりました。

こちら実際にやったのは、htcの時でしたので。

やり方が違っていたので質問していました。

安全なマニュアルが出るのをお待ちします。

root化した人はちゃんと後始末やってると思うけど、
mvした/data/local/tmpあたりをちゃんとln切ったり
local.orgを元のとこにmvしとかないと、精神衛生上
良くないし、/data/local/tmpをワークとして使ってる
adb installが動作しないから注意な。

>>494
開発側がここ見てないとでも？
ってか持ち込まれた端末解析するよりこっちみた方がはやいし

持ち込まれた端末解析なんて絶対やってない
それほど暇じゃない

現段階で十分安全な段階だと思うが…。
せっかくこないだパッケージまとめてくれた人がいるのに、あれ見て不安に思うならやめたほうがいいよね。

で、その後進んでないがどうなった？

本スレの噂では
明日アップデートがある・・・かも？
ってことだから

root端末のアップデートがきになるところですな
T-01Cの時は苦労したわ

>>501
後学のためにその苦労を教えてくださいませんか

>>502
あれだろ？

途中でおくっちゃった

俺もT-01Cだったから分かるぜ
root端末でプリインとかを凍結・削除したままアップデートすると
文鎮ができあがんだよ

まあ、T-01Cは、システムアップデートファイルから
完全なリカバリができたから良かったけど

アロたんも同じように
気軽に色々試せる機種になってもらいたいわ

root化後に今日のファームアップデートした人柱っている？

予定通りアプデ来たな。

>>505
やって報告してねlol

UpdatePackageFile.dat って展開とか出来ないのかな？

アブデしてみました。
見事失敗しましたヽ(｀◇´)/
ｒｏｏｔ端末はアプデ見送ってください。

人柱おつです･･･
アップデート中にとまる4/8みたいなバーがでて失敗ですか？

>>510
６/６の２０％でとまりました。
その後再起動、６/６の２０％の繰り返し。

>>511
システムアプリとかアンインストールしてませんでした？

>>511
PCつなげて、adb wait-for-device stop は効く？

>>504
なるほど、多分パッチ対象のファイルが正しく存在しないとだめなんでしょうね。

ドコモサイトより。
「新しいソフトウェアを自動でダウンロードし、あらかじめ設定した時間
（デフォルトは午前2時〜午前5時）に書換えを行います。」

((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

いや流石にroot取ってる連中は自動更新切ってるだろｗ
もしかして自動更新切ってても強制的にやられるの？

とりあえずSUとSuperuser.apk消してFR。
FR後にアップデートしてからroot取り直したけど従来の方法でroot取れたよ。

あ、ちなみにISW13Fです。

れぐぽんの悪夢再びだな。
[軽い気持ち] でroot化して遊びたいなら、
せめてPCで初期化出来る端末選ぶべきだな。
ゴローさんの機種が何か。またはカスROMの盛んなシリーズ。
これ重要なのぜ。

>>511
なるほど･･･
この状態になると
>>517で再実行できないのでしょうかね？

>>519
adbが使えるかどうかだと思いますよ

アップデートしたら手順（7）のmv /data/local/ /data/local.org以降進めない。

塞がれたか。

>>509
「アップデート失敗しました」と表示されてループしてる？
自分は昼間会社でアップしたら失敗してループ状態になってしまい
そのまま放置（放電された）状態で家に帰ってUSB接続して起動したら
docomoのロゴ出てきて起動したよ。ただwifiは使えなくなってた。
ただしadb接続は出来たから復旧はできそう。

ちなみに充電後、再度アップデートして失敗ループしたけど放電したら
また復活した。

自分もwifi使えなくなった
wifiの復旧どうしたらいいのかな

>>523
それは root 取ったまままでアップデートしたって事？

suやSuperuserbusybox等
rootで使ったのは抜いて初期化してroot状態ではなかったが何か書き換え引っかかったかな･･

Wi-Fi無しでも

$/dev/sh
#
になる。

しかし

lrwxrwxrwx shell shell 2012-08-07 16:18 tmp -> /sys/kernel/uevent _helper
# ./f10dunlock_test16
./f10dunlock_test16
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes = 3
# insmod ./lsm_disabler.ko
insmod ./lsm_disabler.ko
insmod: init_module './lsm_disabler.ko' failed (Operation not permitted)

ここで詰むんだけど、同じ状況でこえた方いますか？

/system リマウントで入れたものとroot消して初期化
いまアップデート中・・・
6/6 20は超えたｗ

とりあえず正常に終了。wifiも使えている。
これからroot取りに行ってみる。

>>526
wifiと言えば、ちゃんと
ln -s /sys/kernel/uevent_helper /data/local/tmp
のリンクを切ってからアップデートしたかい？
関係ないかもだけど。

>>526
lsm解除できないですね。アドレスがずれたかな？
goroh_kunさん待ちですかね。

とりあえず、人柱全裸待機中 :p

ISW13FだとLSM解除出来るんだけど、解除できない人はF10Dなのかな

一応報告。
suバイナリ/system/binに入た状態で,
（systemはrwでリマウントしてない状態）
でアップデート成功。(6/6 100%)
なお、root権限は使える模様。
LSM解除及び/systemリマウントは未確認

とゆーことは、F-10Dでの現象は
(1)6/6 20%でぐるぐる
(2)アプデは終わるがwifi使えぬ
(3)su残しでアプデできてwifi使えるがLSM解除はNG
の3パターンあるということかな？
(3)はパッチアドレスずれで十分ありうるが、後は何が
違うんだろう・・・？

>>533
２はわかんないけど、１は必要なファイルが無いとかだろ。多分。

プリインアプリのアンインストールとかシンボリックリンクの有無？

LSM解除は>>133のlsm_disabler.koじゃないとISW13Fでは解除出来ませんでした。133版以外だとinsmodでreboot。
f10dunlockはtest16以降なら問題ありませんでした。

>>526
insmodができない理由はLSM解除ができていないからですかね。
アップデート後のbootイメージがあれば確認はできますが。

>>99,109がカーネルのイメージの抜き方の参考になります。

>>536
http://pastebin.com/bCdKLxU3
ttp://ux.getuploader.com/star69/download/22/mmcblk0p36.zip

パスはいつもの

よろしくお願いします。

>>536,goroh_kun様

>>532
の者ですがls -l /dev
の結果を貼ります。
http://pastebin.com/KGbvXtH8

>>537　

ブッキングしてしまってすみません。

>>537
アドレスは変わっていますね。
tspdrvの脆弱性は残ってます。

g_lptsAuthContexとg_cWriteBufferのアドレスは変わらず

mempatch0(0xc044bb14); // 0xc044bb14, 0xc044bb28 = 0
mempatch0(0xc044bb18); // 0xc044bb18, 0xc044bb2c = 0
mempatch0(0xc044bb1c); // 0xc044bb1c, 0xc044bb30 = 0
mempatch0(0xc044bb20); // 0xc044bb20, 0xc044bb34 = 0
mempatch0(0xc044bb24); // 0xc044bb24, 0xc044bb38 = 0
⇒
mempatch0(0xc044bb4c); // 0xc044bb4c, 0xc044bb60 = 0
mempatch0(0xc044bb50); // 0xc044bb50, 0xc044bb64 = 0
mempatch0(0xc044bb54); // 0xc044bb54, 0xc044bb68 = 0
mempatch0(0xc044bb58); // 0xc044bb58, 0xc044bb6c = 0
mempatch0(0xc044bb5c); // 0xc044bb5c, 0xc044bb70 = 0

ここ直すだけで大丈夫です

test22

http://pastebin.com/UXRVsAxN
https://hotfile.com/dl/169874569/16b6aa0/f10dunlock_test22.html

f10dunlock_test22 2

で新しいバージョンのf10dにも対応したつもり

>>540
いきました＾＾　現在Titaniumでバックアップの復元中
対応ありがとうございました

ところで、ndk-build で作成したものがかなり大きい(68k)のにもかかわらずstripも出来ないのですが、単なるコンパイル環境の違いでしょうか？

>>542
ndk環境であればstrip済みのバイナリもあるはずですけどね〜。

libs/armeabi/の下にできるのがstrip済み
obj/local/armeabiの下にできるのがstrip前だったかと

>>543
libsのほうが本命ですか。小さいけど、それでも38k・・・
いつもうｐして頂いているものが10k弱なのに・・・

ま、動けばいいんですけどね :p

すみません、
F10Dtest22で

stop am2server
./f10dunlock_test22
start am2server

したときはどうなるでしょうか〜？

>>545
新しいf10d用にget_privateで行っているメモリパッチのアドレスを
追加しました。新しいf10dの人は

>>545
の代わりに
https://hotfile.com/dl/169878673/886e16e/f10dunlock_test23.html

こちらを使ってください

test23
新しいf10dでのget_private対応

https://hotfile.com/dl/169878673/886e16e/f10dunlock_test23.html
http://pastebin.com/AnQwuZKB

新しいf10dの人は、

stop am2server
./f10dunlock_test22 2
start am2server

での結果表示ください

>>546
/data/local # stop am2server
/data/local # ./f10dunlock_test23
fdaes = 3
fdaes2 = 4

再起動しました。

ttp://ux.getuploader.com/star69/download/23/last_kmsg.zip

あ・・・　引数つけないといけないのか。
やり直します。

>>547

/data/local # stop am2server
/data/local # ./f10dunlock_test23 2
use nes F-10D address
fdaes = 3
fdaes2 = 4
file->private = e7344800
/data/local # insmod lsm_disabler_1.ko
/data/local # start am2server
/data/local # lsmod
lsm_disabler 595 0 - Live 0xbf003000
wl12xx_sdio 5284 0 - Live 0xbf163000
fm_drv 36697 0 - Live 0xbf152000
gps_drv 5531 0 - Live 0xbf14b000
bnep 11884 2 - Live 0xbf142000
btwilink 3840 1 - Live 0xbf13c000
hidp 15643 0 - Live 0xbf132000
rfcomm 50005 12 - Live 0xbf11b000
bluetooth 216327 26 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185223 1 wl12xx_sdio, Live 0xbf092000
mac80211 263912 1 wl12xx, Live 0xbf03b000
cfg80211 153830 2 wl12xx,mac80211, Live 0xbf006000
compat 891 0 - Live 0xbf000000
/data/local # mount -o rw,remount /system
/data/local #

この後、指紋認証を登録できました。

しかし、再起動後に再度LSM解除しようとしましたが再起動しました。

>>550
つづき

shell@android:/ $ su
su
shell@android:/ # cd /data/local
cd /data/local
shell@android:/data/local # stop am2server
stop am2server
shell@android:/data/local # ./f10dunlock_test23 2
./f10dunlock_test23 2
use nes F-10D address
fdaes = 3
fdaes2 = 4

再起動

http://ux.getuploader.com/star69/download/24/last_kmsg.zip

指紋登録したらアドレスがずれるんですかね？

>>551
おお、かなりいい感じのログですね。
原因は/dev/aeswipeのioctlの処理中に/dev/tspdrvにより
g_lptsAuthContextの値を変更したことからおきているようです。

[ 200.957577] ioctl: AUTH_IOCTL_SET_TIMEOUT failed.
とかが出るということは、Ioctlの入り口の0チェックは通っていて、
その後の再度の0チェックで通らないということなので。

ということ、g_lptsAuthContextがすぐに0になったら
困るところにdelayを入れればよいですね。

修正します

test24

http://pastebin.com/AihxdSvS
https://hotfile.com/dl/169889183/94e7155/f10dunlock_test24.html

delay入れました

>>553
/data/local # stop am2server
/data/local # ./f10dunlock_test24 2
use nes F-10D address
fdaes = 3
fdaes2 = 4
file->private = e50c48c0
/data/local # insmod lsm_disabler_1.ko
/data/local # mount -o rw,remount /system
/data/local # start am2server

エラーが出ずにリマウントもできたようですが、セキュリティがかなり重くなってます。
指紋登録をしようとしましたが、タイムアウトしたとトーストで表示されました。
もうちょっと弄ってみます。

>>554
あー。
メモリパッチのために/dev/aeswipeのabortのチェックをはずしてるからかな。
これ戻さないとだめか・・。

>>554
別件で質問なのですが、
insmod lsm_disabler_1.koをしないでも

systemのリマウントってできたりしませんか？
mempatch(fdaes2, 0xc098ed48, 0xc08da184); // security_ops = default_security_ops
この部分がタイミングの問題で
今まで動かない場合があっただけのようなので。

>>556
shell@android:/ $ su
su
shell@android:/ # cd /data/local
cd /data/local
shell@android:/data/local # stop am2server
stop am2server
shell@android:/data/local # ./f10dunlock_test24 2
./f10dunlock_test24 2
use nes F-10D address
fdaes = 3
fdaes2 = 4
file->private = e7113c00
shell@android:/data/local # mount -o rw,remount /system
mount -o rw,remount /system
shell@android:/data/local # start am2server
start am2server
shell@android:/data/local #

リマウントできました。あと、重かったのは裏でなにかやってたのかもしれません。
一度リブートし、そのままセキュリティ設定しようとしても重かったです。
いま、insmod なしでリマウントした後、セキュリティへいっても普通に設定できましたし、指紋でロック解除もできました。

後は他の人柱の報告次第でroot化パックをまとめ直して終了かも・・・

>>557
長かったですね〜。遠隔はやっぱり大変^^;
次回は東京のひとで集まってビールぐびぐびしながらやりたいですね

というわけで現状の最新版

http://pastebin.com/8GkMET7f
https://hotfile.com/dl/169894133/2a83d59/f10dunlock.html

522です。
アップデートがうまくいきません。
5/6までは順調に進むけど6/6で5%まで行ったところでリブート繰り返して
失敗しました表示が出てしまいます。
/system/bin内のsu削除、/data/local/tmpリンク切りはやりました。
他に戻すところ及び確認するところあったら教えてさい。

>>557
あれ？
こちら（アプデ未適用）ではinsmodなしでは
255|shell@android:/ $ su
su
shell@android:/ # whoami
whoami
whoami: unknown uid 0
1|shell@android:/ # mount -o rw,remount /system
mount -o rw,remount /system
mount: Operation not permitted
255|shell@android:/ #
とリマウントに失敗しますね。

>>560
5zA944Gq氏の言うように、root化してからプリインストールの
アプリ削除とかしました？

連投すみません。
「f10dunlockやればlsm_disabler_1.koなしで」という意味でしたか。
失礼しましたm(_ _)m

>>562
あっ！してましたね！
端末初期化はしましたがあれはファクトりーリセットじゃないですよね？
バックアップは取ってあるので戻せば行けそうですかね？

>>559
お礼をいい忘れていました(^_^;)
今回もありがとうございました。

>>564
直るといいですね(^^)

>>526です
gorohさんの素早い対応をはじめ、スレのみなさんのおかげでこえれました。
仕事帰りながらどうしようーと思っていたら終わってた。
ありがとうございました。

gorohさん、時間があれば、
http://anago.2ch.net/test/read.cgi/smartphone/1346194115/
の方にもお越しいただけませんか。
T-02DユーザはF-10Dより遥かに少ないようですが。

f10dunlock_test16がそのまま使えるか試してみたところ、やはり端末が再起動してしまいます。

>>567
行きます

>>565です。
F-10D報告です。
suやSuperSUや関連要rootアプリアンインストールなし、
suやbusyboxはsystem/xbinにインストールしたまま、
docomoプリインストールはアンインストールなし、
の状態でアプデ。
何事もなかったようにアプデ成功。もちろんWiFiも
正常動作。
アプデ後もsuも要rootアプリも普通に動作。
今回のアプデはプリインストールアプリさえ消して
いなければ問題ないみたい。

あ、あと、mvしたりlnしたりしたdata/local/周りはきれいに
元に戻した後にアプデしました。
この条件が必要かどうかは不明です。

>>570
やはりプリアプリ削除なしが条件ですかね。
一応初期化したら消したアプリも復活してたけどそれでは駄目なのかな。
gorohさん助けて〜。

gorohさんT-02Dで忙しいだろうから、ここは残ったショボスキルの俺がｗ
とりあえずadbは使えますか？
システムアプリがインストールされてる
ls /system/app
の結果を下さい。
こっちの正常なやつと比較します。

goroh_kunさんへ
>>537 から どうやれば >>540 のアドレスが導けるのかを教えていただけないでしょうか。
おそらく、あと何度かあるアップデートの際に来ていただけるのを待つだけというのも情けないので・・・

>>572さん
すみません。たすかります。
ls -l　/system/appの出力結果です。

ttp://pastebin.com/jyDr7f3P

>>574
アップデートかけてるから全部必要かはわからないけど、結構抜けてたよ


-rw-r--r-- 1 root root 825506 Jul 7 21:07 IconcierContents_signed.apk
-rw-r--r-- 1 root root 10479315 Aug 31 09:25 NX_Input.apk
-rw-r--r-- 1 root root 2376301 Jul 7 21:07 NX_input_Chinese.apk
-rw-r--r-- 1 root root 2337585 Jul 7 21:07 NX_input_Korea.apk
-rw-r--r-- 1 root root 6948906 Jul 7 21:07 PlusOne.apk
-rw-r--r-- 1 root root 17084 Jul 7 21:18 StartupWizard.apk
-rw-r--r-- 1 root root 9296 Aug 31 09:25 StartupWizard.odex
-rw-r--r-- 1 root root 35535 Jul 7 21:07 dmenu.apk
-rw-r--r-- 1 root root 2458792 Jul 7 21:07 saigaiban-3a-ver4.0.0.apk

NX_input辺りが怪しそう・・・

>>575
確認ありがとうございます。NX_input怪しいですね。
プリインストールアプリを消す前にtitaでバックアップ取ったけど
SD外してから初期化して再度tita入れたらtitaのバックアップフォルダ
空になってた。
ダメフラグ立ってきた感じですね。

連投ですみません。
今確認したらtitaのデフォルトのバックアップフォルダって内臓メモリの
方ですね。初期化したら消えるに決まってますね。
完全におわりましたね。
救う方法があればご教授ください。

>>575
5zA944Gqさん、仕事早いｗ
一応こっちの比較も。
http://pastebin.com/Rqb8rpdp

>>576
初期設定だと内部ストレージに保存されるから、そのまま初期化すると消えるよ＜Titanium
フォルダを external_sd にコピーして、バックアップフォルダの検索をかければ設定できるよ

>>576
せっかく人柱になってくれたので、何とか合法的に救いたいですねぇ・・・。
何か方法ないかいな？

>>579
勉強になりました。

>>578
ありがとうございます。
superuser.apk残ってましたね。消してやってみます。

>>577
パッチ当てる時にCRCとかチェックされてたらアレだけど、単に置き換えてるだけなら、同じ大きさのファイルがあれば万が一の可能性として・・・

あとはラウンジに行って・・・　おっと、誰か来たようだｗ

まぁ、消しちゃったファイルも元々z8kHd7xgに正当な所有権が
あるわけで、人からコピーしてもらっても違法じゃないような
気がするねｗ

>>583
違法なのはあげる方だが

>>584
あぁ、そうやね。ネットで不特定多数に公開すると完全NGやね。
知り合いにアロ使いがいててこっそりコピーさせてもらうことが
できれば・・・おっと、俺も誰か来たようだｗ

まあ買ったCD無くしたので友達のをコピーしましたとか言ってるようなもんだしなあ。

今の時代（昔もそうかもしれないけど）いろいろうるさいですからね。
まわりもアロもってないし。

やっとsuperuser.apk削除できました。
これからバージョンアップしてみます。
ただ>>569の報告通りなら無理でしょうね。
/system/appをなんとかしないとだめですよね。

バージョンアップは電池残量が50%以上にならないと出来ない。
失敗すると放電させるまで起動出来ない・・・。

連投ですみません。やっぱりだめでした。（泣

たらないapk落ちてないかなぁ。・・・　おっと、誰か来たｗ

人柱とか言うけどそれとは関係なく勝手にへたこいたんだ
自業自得だろ

>>573
ソースコードにコメントも入れたつもりです。
基本的には、
AuthTransportIOControl関数にある、Abortをチェックしている部分を
0 で埋めているだけです。
この説明で分からないとなると難しいかも。
IDA使ってください・・。

>>588
apk入れれる状態までsystemいじれるとこまで回復はしてるんだっけ？

LSM解除が lsm_disabler_1.koにかわってるけど
>>540の結果自分で書き直せってことかな？

ISW13Fでアップデートした後ですが、

(8) WifiをOnしたりOffしたりする
>adb shell
$ls -l /dev/sh
-rwsr-sr-x root root 151964 2012-08-06 19:34 sh
$/dev/sh
#

ここまではいけました。
その後、作業が不明です。
SUバイナリを入れたいですが、どなたか教えてくださいm(__)m

>>590
IDAで検索したらgoroh_kunさんがｗ
しかし、有料ソフトだったのね・・・　しかも、結構する・・（汗
趣味でこの金額は無理だわ X(

>>592
順番に最後まで読めばそういう結果にはならないと思うけど・・・
あと、lsm_disabler_1.ko は古い方の lsm_disabler.ko です。

>>593
不明って・・・

そういや、test1 には /system/xbin に移動するから最初から xbin に入れる手順だったけど、どうやら SuperSU は /system/bin/su を求めているみたい。

>>593
ここと、兄弟機（Arrows X/Z）スレを最初から最後まで読めばわかると思います
わからないのであれば、自分が今打ち込んでいる内容が理解出来ていないということ
アップデートの時に確実に文鎮化します
中古の壊れても構わないグロスマを入手して色々練習することをお勧めします

Ｆ−１０Ｄですが、まっさらからアップデートした端末でもｒｏｏｔ取れますか？

>>591
587の時点では/systemをリマウントできましたが、アップデート試して失敗後
insmod /data/local/lsm_disabler.koがOperation not permittedになって
リマウント出来なくなってしまった。

ファイルとサイズだけチェックしているのならと思いダミーファイル作成して
突っ込む予定だったのですが・・・。

とれるよ
必要なファイル一式は goroh_kun さんが公開してくれてます。

>>598
最終版の f10dunlock でも？
最終版は insmod 必要ないよ

すみません

# mount -o rw,remount /system
ここまで出来ましたが、

suファイルあるけど

suを/system/xbinにコピー出来ない。

コピー手順教えて頂けませんか？

お願いします

>>601
どうコピー出来ないの？エラーメッセージは？
あと>>595でも書いたけど、/system/bin の方ね

sync;sync;syncでぐぐれ

>>602

Permission denied
と出ます。

su入れたいけど、どう入れたらいいかな・・・

>>604
権限がないということだから、コピー元の読み込み権限がないか、コピー先の書き込み権限がないか
whoami と ls -l /system の結果を貼って

>>605
# whoami
whoami
/dev/sh: whoami: not found
# ls -l /system
ls -l /system
drwxr-xr-x root root 2012-09-01 07:29 app
drwxr-xr-x root root 2012-09-01 07:29 asg
drwxr-xr-x root shell 2012-09-01 07:29 bin
-rw-r--r-- root root 3805 2012-09-01 07:29 build.prop
drwxr-xr-x root root 2012-09-01 07:29 etc
drwxr-xr-x root root 2012-07-11 17:28 fonts
drwxr-xr-x root root 2012-09-01 07:29 framework
drwxr-xr-x root root 2012-09-01 07:29 lib
drwxr-xr-x root root 2012-07-11 17:26 media
drwxr-xr-x root root 2012-07-11 17:22 pixela
drwxr-xr-x root root 2012-07-11 17:26 pubkey
-rw-r--r-- root root 519497 2008-08-01 21:00 recovery-from-boot.p
drwxr-xr-x root root 2012-07-11 17:26 sb
drwxr-xr-x root root 2012-07-11 17:22 tts
drwxr-xr-x root root 2012-07-11 17:26 usr
drwxr-xr-x root shell 2012-07-11 17:26 vendor
drwxr-xr-x root shell 2012-09-01 07:28 xbin
#

>>606
# chmod 777 /system/bin
# cp su /system/bin
# cd /system/bin
# chmod 6755 su
# chown root.shell su
# chmod 755 /system/bin

無事ｒｏｏｔ取れました。

しかしreadme2にあんな罠がしかけてあるとは．．．
コピペしてたので気づかなかった。

#mount -o re,remount /system /system←×

#mount -o rw,remount /system /system←○

マウント出来ない訳ですね。

>>595
ごめん。途中読みできいてしまった
ありがとう

LTEの無効化を、神様、お願いします。

>>600
最終版でも駄目でした。
アップデート中途半端になってるのかなぁ。
他、確認することってありますか？？

アップデート後の新規root取り段階で
アップデート前と同じ通りで下記まで進みましたが、マウントできません。
わかる方いらっしゃいますか？

# dd if=/mnt/sdcard/f10dunlock of=/data/local/f10dunlock
dd if=/mnt/sdcard/f10dunlock of=/data/local/f10dunlock
20+1 records in
20+1 records out
10548 bytes transferred in 0.004 secs (2637000 bytes/sec)
# pwd
pwd
/data/local
# ls -al
ls -al
---------x root root 10548 2012-09-01 22:47 f10dunlock
lrwxrwxrwx shell shell 2012-09-01 04:02 tmp -> /sys/kernel/ueven
_helper
# ./f10dunlock
./f10dunlock
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes2 = 3
# lsmod
lsmod
wl12xx_sdio 5284 0 - Live 0xbf163000
fm_drv 36697 0 - Live 0xbf152000
gps_drv 5531 0 - Live 0xbf14b000
bnep 11884 0 - Live 0xbf142000
btwilink 3840 0 - Live 0xbf13c000
hidp 15643 0 - Live 0xbf132000
rfcomm 50005 0 - Live 0xbf11b000
bluetooth 216327 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185223 1 wl12xx_sdio, Live 0xbf092000
mac80211 263912 1 wl12xx, Live 0xbf03b000
cfg80211 153830 2 wl12xx,mac80211, Live 0xbf006000
compat 891 0 - Live 0xbf000000
# mount -o rw,remount /system
mount -o rw,remount /system
mount: Operation not permitted
#


最終版は insmod 必要ないとのことですのですが、手順が違うでしょうか？

>>612
スレか、公開してくれてるマニュアル読みなおせばわかると思うよ

>>612
f10dunlockにパラメータ2入れてください

>>614

# chmod 777 f10dunlock
# chown root.root f10dunlock
# /data/local/f10dunlock

こちらのほう実行しましたが、パラメータの数字が違いますでしょうか？

>>615
# /data/local/f10dunlock 2

>>613
>>614
スレを読むことも、コマンドについても知らず申し訳ありません。
マウントできました。

ありがとうございました。

ISW13Fはわからないので
F10Dのほうだけで申し訳ありませんが
root取りから指紋認証まで見難くはありますがまとめておきました。
取ることは可能ですが、おかしい部分もありますので
詳しい方修正よろしくお願いします。
（F10D_root_test1.zipも一緒にはいっています）

ttp://ux.getuploader.com/star69/download/27/F10D_root_0830.zip

よろしくお願いします。

>>557　さんの方法での指紋認証ですが、セキュリティ設定無しでリマウントしたところうまくいきました。
しかし再起動後リマウントすると指紋での解除できません。
みなさんどうでしょうか？

shell@android:/data/local # stop am2server
stop am2server
shell@android:/data/local # ./f10dunlock 2
./f10dunlock 2
use new F-10D address
fdaes = 3
fdaes2 = 4
file->private = e6cda720
shell@android:/data/local # mount -o rw,remount /system
mount -o rw,remount /system
shell@android:/data/local # start am2server
start am2server
shell@android:/data/local #

file->private=の数値が違うのが気になるのですが･･･

>>619

自分はうまくいきました。

shell@android:/ # stop am2server
stop am2server
shell@android:/ # /data/local/f10dunlock 2
/data/local/f10dunlock 2
use new F-10D address
fdaes = 3
fdaes2 = 4
file->private = e71d5c00
shell@android:/ # mount -o rw,remount /system
mount -o rw,remount /system
shell@android:/ # start am2server
start am2server
shell@android:/ #

指紋認証もセキュリティの設定も普通に使えます。

何でしょうね？

なんか再起動してすぐにやると指紋認証できなくならない？

指紋認証できなくなった時のdmesgです

http://pastebin.com/7pdGsVRE

tspdrv: invalid write buffer size.とか気になります・・・

file->privete = ですね…
ファイル入れ間違いかな

数値で引っかかっている方いらっしゃいますか？

>>622
これはよいログ

[ 1616.971670] AES_Close: Error: Failed.
[ 1616.973321] AES_Close: Error: Failed.
[ 1616.974815] AES_Close: Error: Failed.
とかありますので、ここもタイミング問題があるみたいです。
いまはioctlとwriteの後だけdelay入れてますが、
closeの後にも同じようにdelay入れないとなんですね。

>>624
wktk

関係ないけど、android用gcc入れてf10dunlock.cをコンパイルしてみたら6k弱になったlol
zshの無料版を探しing

sleep入れときました〜。

http://pastebin.com/HAuu49yd
https://hotfile.com/dl/170320671/8559966/f10dunlock.html

>>626
3回ほど再起動→LSM解除を繰り返しましたが指紋認証に問題はありませんでした。
対応有難う御座いました。

あと、LSM解除をスクリプトで組む場合は stop am2server の後に sleep 1 入れないと /dev/aeswipe 開放が間に合わないみたいで open aeswipe error が表示されます。

指紋認証も問題なくなったと思うのでキットにまとめました。

ttp://ux.getuploader.com/star69/download/28/F10D+root%E5%8C%96%E3%82%AD%E3%83%83%E3%83%88+test2.zip

ダウン、解凍パスはいつもの通り。
f10dunlock に関しては、私の好みで引数を変えてあります。（ソース同梱）
余計な事するなってひとは >>626 のものと入れ替えてください。

598です。
618さんがまとめた手順でsystemのリマウントはできました。
/system/app配下にダミーファイル入れてみましたがやはりアップデート
出来ませんでした。やはりちゃんとインストールしていないとだめみたい
ですね。自業自得だけどやはり悔しいですね。

>>629
その状態からの初期化でもダメだった？

>>630
だめでしたね。6/6の5%でループしますね。
そこでなにをやってるか見えれば光が見えてきそうですが・・・。
他試す事ってありますか？？

(7) 以下のコマンドを実行

>adb push mkdevsh /data/local/tmp/

このあと
failed to copy 'mkdevsh' to '/data/local/tmp/': Is a directory
というメッセージが表示されてしまうのですが、これは何が問題になっているんでしょうか？

補足すると、>>628に同梱されているreadme2の指示通りに行なって手順(6)までは問題無く進行できています

>>629
リンクきったりはしてある？
apkないぐらいですかね？

>>633

>>618の方法で通るはず

>>635
ありがとうございます。
ただ今度は
(8) WifiをOnしたりOffしたりする
>echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

で「指定されたパスが見つかりません」と返されてしまいました
echoから/uevent_helperまでをコピー&ペーストでエンターしたのですが間違っていたでしょうか

自己解決しました
echoはadb shellのコマンドだったんですね
readme2では>ではなく$から始まっていたのでshellに入ってから入力したらうまくいきました

おめでとうございまっす

>>629
差分アップデートでハッシュも確認してるだろうから諦めれ

>>618のreadme3を参照して(13)まで表記通りにいっていたのですが、以下のようになってしまいました

shell@android:/data/local # ./f10dunlock 2
./f10dunlock 2
use new F-10D address
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes2 = 7

これは一体どういうことでしょうか

ただ、このあと

shell@android:/data/local # start am2server
start am2server
shell@android:/data/local # exit
exit
shell@android:/ $ exit
exit

C:\Users\ホニャララ>adb reboot

でリブートさせて指紋認が動作するかチェックしてみたところ問題無く動いてくれたので一応は成功したようです

>>628さんのキットと
>>618を混ぜてあります

628さんのキットでできない場合見てみてください。

ttp://ux.getuploader.com/star69/download/29/F10D_root_0903.zip

628さん事後報告ですみません。

日々改良が行われているので、その都度スレ読んで対応してください。

システムファイルに変更を加えるための権限を得るにはどういうコマンドを打てば良いのでしょうか？
例えば>>284で書かれているシャッター音のリネームはsuだけではRead-only file systemのエラーで拒否されてしまいました

# mount -o rw,remount /system

GScript Liteを使った指紋認証ですが

sleep 5; ./f10dunlock 2 1 で5秒遅らせることで出来ました。
3秒だと画面が変な色になってブーンと再起動･･･

>>644
こういう結果が返ってきました

shell@android:/ $ su
su
shell@android:/ # mount -o rw,remount /system
mount -o rw,remount /system
mount: Operation not permitted
255|shell@android:/ # cd /system/media/audio/ui
cd /system/media/audio/ui
shell@android:/system/media/audio/ui # mv camera_click.ogg camera_click.ogg.bak
camera_click.ogg.bak <
failed on 'camera_click.ogg' - Read-only file system
255|shell@android:/system/media/audio/ui #

前の手順見直してみたほうがいいと思います。

自分はもう寝るのでお付き合いできず、すみません。
音消しもしたことが無いのでわかりかねます。

今日の流れを見ている限りでは、カメラの音消しなどシステムに手を加えると
悲劇が起こりそうな予感がしなくもありませんのでお気をつけてがんばって下さい！

オリジナルのシャッター音をリネーム&PCにバックアップ、
あらかじめ用意した無音のoggファイルをPCから転送
という作業をやりたいんですが如何せんLinuxとAndroidの知識がほとんど無いので思うようにできません・・・
iPhoneの時はguiアプリケーションがあったので苦労せず簡単に色々と弄れたんですが

頼むから根本的に自分が何のコマンド打っててエラーの内容がなんなのか分からない人は、基本的なLinuxの知識つけてからやってくれ…。
シャッター音無音にしたいだけならいくらでもアプリあるだろ普通の。

確かに。
知識がなけりゃ、イタズラで端末を再起不能にするコマンド書きこまれたってわからんだろうに。

>>642
全然構いませんよ〜
見せてもらいましたが busybox も入れてるんですね。
気になったのは>>628のアーカイブをそのまま入れているので、なれない人が「何に使うんだろう」と迷うかも。
除外する時は f10dunlock.c だけ残しておいてください。mkdevsh.c(>>76)もあわせて /src を作って中に入れておいてもいいかも。

/system/etc/install-recovery.sh

#!/system/bin/sh
stop am2server
sleep 1
/system/xbin/f10dunlock 2
start am2server
echo done.

で、再起動後のLSM解除も出来ました。

注）自分の好みで f10dunlock は /system/xbin に入れていますが、何らかの原因で不具合が起こった時に
LSM解除できなくて修正もできないとかなるといけないので、/data 以下に置いたほうがいいかもｗ

shell@android:/system/media/audio/ui $ ls -l camera_click.ogg
ls -l camera_click.ogg
-rw-r--r-- root root 10143 2012-07-07 21:02 camera_click.ogg

rootグループのrootユーザーが所有者という読み方で合ってますよね？
だとしたらsu rootで読み書き可能になると思ってたんですがなぜかRead-only file systemエラー
調べてみるとファイルよりフォルダのパーミッションが優先されるんですね

で、一番上の上層まで遡ってみても
drwxrwxrwx root root 2012-09-04 02:13 system
drwxr-xr-x root root 2012-07-07 21:04 media
drwxr-xr-x root root 2012-07-07 21:02 audio
drwxr-xr-x root root 2012-07-07 21:02 ui
このようにどれもroot rootなら読み書きが可能なステータスが返ってきたのですがなぜ書き換えできないんでしょうか

>>653
mount -o rw,remount /system

>>653
/systemはAndroid起動時にRead only file systemとしてマウントされている。
また、通常のパーミッション制御とは異なるLSM(Linux Security Module)
という別枠のセキュリティーワークフレームが適用されているため
654氏のコマンドでR/Wできるようにリマウントするためには
LSMを解除しないと/systemがリマウントできない。
普通の方法ではLSMを解除できないので、カーネルにパッチ当てたり
する必要があるという理解でOK？

>>655
わかりやすいご説明ありがとうございます
おかげで上手く書き換えが成功しました

>>651
ありがとうございます。

628さんのファイルと
このスレと読めば現状は解決するのでそのままにしておきます
自分のは補足メモ程度なので･･･

# にするまでの手順部分が違うぐらいで628さんのｔｘｔに書き加えるだけでいいとおもいますので書きかえ等はお任せします

自分の環境でLSM解除中のリブートでsu消えて、（１）最初から取り直しが何度も続いたのでムキー！とsuいれるついでにbusyboxいれてみましたが
いらないですね(^^;)

アップデート等、また状況変わったときご指導よろしくお願いします。

>>598
どうなった？

>>658さん
598です。
自業自得だけど凹んでました。

やはりダミーを置くだけではだめでした。
リンクは初期化したとき/dataをフォーマットするので切れています。
やはり639さんの言う通りハッシュも確認しているみたです。

/system配下のイメージを展開させてあげるしかないみたいですね。
xdaにイメージが上がる事を願う・・・・。何でもないです。

捨てアド晒してみたら、誰か親切で奇特なナイスガイがファイルくれるかもよ？
叩く奴も出てくるかもだが。。

rootスレで叩くも叩かないもないかもな

>>660
晒してみる価値あるかな？
叩かれるの覚悟して。（苦笑

リカバリ領域からファイルを抜くこと出来ないのかな？

やるならid変わる前にやった方が良いぞ

>>664
じゃあ叩かれるの覚悟で・・・・。
すみません。どなたか素敵なナイスガイの方いらっしゃいましたらお願いします。
578さんが確認してくれた無いものリストのお願いします。
[email protected]

>>663
リカバリ領域にファイル自体があって抜ければ一番良いのですが。。

>>665
SO-04Dのシステムが抜かれてた。
NX!Input系は無いだろうけど、他のdocomo製アプリは抜き出せないかな？

>>666
XperiaシリーズにはSEUSというものが有ってな。
自分で初期化後のシステムイメージを作れるのよ。
それを軽量化したりSU突っ込んだりしたのがカスROMになる。
その代わりリカバリ領域は持ってないんだが、
ぺりあのカスタムが盛んな理由でもあるんだわ。

>>665
ふとした疑問。
なんでDS行かないの？

>>668
改造機の修理は保証外
ごねてしてもらってもブラックリスト入りは免れない

>>669
アップデートしたらまともに立ち上がらなくなりましょたとか言ったら普通に交換or修理してくれるよ。
ごねたりしなくても。

最悪、水没させりゃいいじゃん。（お届けサービス入ってたらだけど

>>667
確かにXperiaシリーズはROM,toolが充実していて羨ましい。

俺は初スマホで、高機能+カスタマイズの可能性に期待してF10Dを買ったが、
改造環境までよく下調べしてから機種選択すべきだったかな・・・。

でも、このスレでRoot奪取状況をオンタイムでwktkできてよかった。

ってかDSにすぐ泣きつくとか覚悟も自己責任の自の字も理解してない厚顔無恥っていたんだ…(笑)
修理は当然の権利とか思ってる人には
このスレでがんばってる皆にもメーカー側にも迷惑なだけだから改造には手を出して欲しくないね

修理つってもどうせ新品と取っ替えるだけだろうし手から取り落として画面割れちゃったとかのケースと大差ないと思うがな

ああごめんroot取るために弄ったのに無償修理してもらおうと画策してたっていう事か

修理されて返ってくるか、修理不可で返ってくるかはともかく、修理に出すのは当然の権利だと思ってるよ。
有料、無料も含めてね。

>>675
改造での修理は対応しないて端末購入時に言うようになってるよ
上の空阿呆？

当然の権利と厚かましいところとか自分は絶対正義他人がなんと言おうと…な確信犯なところとかもろ在日でしょ
日本人の遠慮心のかけらもない
相手しないに限る

改造端末の修理費＝本体価格なら問題ないんじゃねｗ

高額な修理費を払って修理（交換）するか、諦めるかは当人の選択だろ。

ここでどうこう言っても、修理を受け付けるかどうかはDSの判断。
修理するかどうか、修理費を決めるのはdocomo。

リアルチョンぽいな

自分で修理出来ないなら、最初から改造しなさんな！

いや、俺は成功してるが？　つか、単発多いなｗ

ここで「改造したら有償でも修理を受ける権利なんて無い」と主張してる人らもいざ自分の端末が文鎮化したらどうせdocomoに持って行くんだろ？
文鎮化しても絶対に修理頼んだりしないって奴だけ叩けよ

>>683
都合よく想像した相手と戦うなよ

スマートフォン板で単発云々言ってるやつは何？
受けねらいにしては体張りすぎだろ

まさか、いちいち切ってるのか・・・

まあまあ、文鎮化しちまった御仁がDSに行こうとしてるわけではないんだから、架空のクレーマーを攻撃してもしょうがないだろ


ところで、rootkitはほぼ完成でfa?

>>686
まさか、ずっと家にいるのか？と言われるぞ。
3G,LTE,WIFIと切り替わる度に切れるじゃん

外出てても基本的にWiMAX経由だから俺はID変わんないんだなこれが

root自体いかんつーことになってんだから何いってもね
DS次第で対応変わるような不毛なことでもめるな
rootの取り方なんぞ開発がここ見てるに決まってんだろ
今回文鎮化したのはsystemアプリ抜き以外にもあると思うぜ
初期化で消えない部分等、そっちの情報交換した方がよくね？

システムアプリは消さずにリネームにしろとあれほど…

xxx.apk→xxx.apk.org
とか

665です。
保障は入っているけどDSは行きません。
root化は自己責任の領域でDS行きは問題外と認識しております。
完全に文鎮したなら言い訳して行っちゃうかもしれないけど（矛盾してるけど）
とりあえずadb接続できる状態なので試行錯誤してがんばるつもりです。
みなさんに迷惑かけてしまうかもしれませんが・・。

>>690
たしかにその通りかもしれませんね。
自分もsystem以外に原因があるのではと少し思っております。
アップデート前に自分がやった事を思い出して相談させて頂きます。

>>691
はい。おっしゃる通りです。
F-10Dに限らず全ての機種に言える事ですよね。

655です。
連投ですみません。

ナイスガイが送ってくれたファイルを/system/app配下に置いた後、
初期化してアップデートしたところ無事生還出来ました！！！
まだrootはしていないけど取り合えずご報告いたします。

いろいろ助言してくださった皆様及びファイル提供してくださったナイス
ガイ本当にありがとうございました。

また何かありましたらよろしくお願いいたします。

>>693
( ﾟω^　)ゝ 乙であります

いままで様子見してたけど俺もroot取ってみるわ

>>693
おめでとう。そしてよくやった。
次からはadb backup忘れるなよ

>>693
ぼやいたりメアド晒したり
私用でお騒がせしすぎだよ

このスレも停滞気味だし他の話題を遮ったわけじゃないんだからこれくらい大目にみてやってもいいと思うが

ちょいスレチだけど、Root可してバッテリー持ちを良くする方法とかありますか？
朝100％で何も操作しなくても午後4時には15％とかなっちゃう

>>697
今後同様の流れが一日二件も三件も出てきても同じこと言えるの？
言えないとしたらやっぱダメだろ

>>698
その問題はroot化しなくても解決できる
本スレにてバッテリーミックスのスクリーンショットとともに現状報告して聞いてみ。

root化すればバックライトをもっと暗くしたりCPU動作周波数を意図的に下げたりすることも可能だが、まずはroot取らなくてもできる対策からつぶしていこう

>>699
今回の件で、元のファイルがあれば復帰可能であることがわかった以上、同様のケースは出ないだろうと思われ。

確かに似たような話が何度も出てきたら困ったことになってしまうだろうが 、今回の条件で文鎮化した場合はファイルのバックアップがあれば復帰が可能であることが示された、このように前向きにとらえてもいいんじゃね？

>>700
とんくす
バッテリーミックスっての入れてなかったから入れてみた。
ログが溜まったら本スレで聞いてみます

>>701
一度甘い顔するとこれくらいは許されるみたいなのがどんどん湧くから厳しく行くべき
そもそももう解決して終わったことがアウトになろうと誰も困らんと思うが？

>>703
そうだな。実害が出てからじゃ収拾つかなくなるかもしれんし

もう解決したし直接の話はナシで
。
あｐｋそろってる状態でのうｐデート出来ない事例は無かったっけ？
初期化して消せるプリインもみんな戻した？
自分は初期化したからわからん。

>>695
adb backup ではsystemアプリもどんないぜ

今回はTitaniumでバックアップしたけど、デフォの保存先が内蔵ストレージだったのを変更してなかったから初期化で消えちゃっただけだろ。
external_sd に変えてTitaniumでバックアップすればいいだけじゃん。

>>706
当たり前だろw CWM使えない端末である以上、これは常識レベル。
それをやってなかったから他人を当てにする羽目になったんじゃね。
バックアップがあればadbが応答する限り可能性は残される。

あとadb backupとadb restore混同してる。

root取ったらGPSの電波まるで掴まなくなった。

>>709
root取っただけではGPSの電波の掴み具合は何も変わりませんよ。
rootを取ってからで無いと出来ない何かを作業したはず。
それを戻せば元に戻りますよ。

>>708
上から目線でウザいよ。キミ。
国産使わなくてよし。
常識レベルｷﾘｯ()ってなぁ。常識水準が違うから今回みたいなことがおきたんだろ？
後からしゃしゃり出てきて、ふんぞり返ってないで優しく教えてやれや。初心者にわかるように教えれるレベルならな。
出来ないなら黙ってGALAXYでもつかってろ。
あ、僕にではなく初心者で困ってる方にその場でですよ＾＾＾

なんでキレてんのこの人こわい

まあファビョるな、落ち着け

root化がNG
ってどこのキャリアが「明記」してるの？

基本的に、
日本の法律では「禁止されていないことは行って良い」のだよ。
＃公共の利益を損ねたり一般常識に大きく反する場合は違うけど


改造したなら結果 故障しても知らんよとはどこでも書いてあるが、
root化＝改造って 定義は誰がどうやって下すの？

そもそもAndroidのように、
野良アプリが存在することを「良し」としている価値観の基では
　よく知らない人が何かに手を出して何があってもおかしくない
ってのが「大前提」でしょ。
SpyWareを入れちゃって個人情報だだ漏れってのは事実あったし。


root化の場合は もちろん自覚確信犯で行っている人も居るだろうけど、
じゃ、
どこまでが改造を目的とした確信犯で、
どこからが通りすがりによくわからずたまたまやってみたの一般人なのか、

とか、
ある行為を「意図的改造　だから規約違反」と
断定できる材料はいまのところどこにも見あたらない。
＃ちょっと前の一部機種だとアプリDL→実行しただけでroot取れるわけだが

自身を律するのは大いに結構だけど、
他者を勝手な思い込みで縛るのは 自由じゃない。

メーカー・キャリア「root化挑戦して失敗、root化後に不具合で修復不可能になってもウチは保証しませんよ」

これだけの話じゃん
そもそも米国でのiPhoneによる判例が既にあるからもうどこも裁判起こそうとはしないからroot化が違法になる可能性はほぼゼロだし

あとさ、アプリ動作させるだけでroot化取れちゃう場合を例に挙げてるけど、コレroot化とか無関係に利用者の自己責任だと思うね
例えばメーカー製PCで実行型のウィルス踏んだとして、そのパソコンメーカーはタダで直してくれるかどうかっていうのと理屈は一緒でしょ

自己責任って言葉、最近の日本人は好きだけど誤用しているね。

自己責任ってのは、
・リスクがあるのを理性的に理解した上で
・あえてより求めたい結果のために何かを行うこと
＃雪山登山とか
であって、

・おばーちゃんが初めてのスマホでVirusに犯されたり
・中学生が まさかイケナイ行為と知らないでrootアプリを実行する

ことではない。

パソコンはリカバリやOS再インストールという手段があるので同じ扱いでは無いと思う。

ROM焼きまでするとソフトウェア改造と見なされるのは仕方ないと思うけど、root取得は微妙で、解釈とルールの運用次第だと思う。

ブログにでも書いててくれよー･･･

>>711
ちょくちょく書き込んでるから後からシャシャリ出てきたわけじゃないが、
気分を害したのなら謝るわ。
俺はぺりあ使いだから、ぺりあの常識で書いた。
CWMをゴローさんが使える様にしてくれるかどうかは解らんが、
なんらかの代替手段は確保してからやらないと駄目だ。
これは絶対。せめてadb backupかチタでフルバックアップ。
一部のシステムアプリはチタでアンインするのは危険。
完全に戻せないものもある。凍結で我慢しとくべき。

rootに対して厳しいメーカー端末は大変だな。
ガラクター持つなんて非国民な事は絶対拒否だが。

違うスレきてペリアの常識後だしは違うだろ

該当者がそこまでの知識がなく、今回のことが起きたわけで
CWMがーと初心者相手に言って文句つけてるからウザいと思われたんじゃない？
はじめから>>720かいて教えてあげてれば、該当者の人も、それ以外のbackupってなんだよってやつも安泰
gorohさんにおんぶで抱っこ状態なのにまだ頼むつもり･･･？

個人的には同意で、基本的なことだからわからずにroot取るなとも思いますがね
adb backup も4.0からの導入で知らんやつが多いのもあるかもね
知識ないやつがroot取るなというならば、国産gorohさんしか取れませんよ

違う理由で荒れたくないので、他の端末について政治的なことをここで書かないでくれ

root化してから弄ぶのは、無線機の改造なんだから、限りなくグレー

>>720
最近のぺりあ使いはiPhone厨に似てきたらのか？w
関係ないスレ来て、ぺりあの常識で書いたとかドヤ顔して言われてもなぁw
しかも、ぺりあ使いなのに、ちょくちょく他機種スレ覗くだけじゃなく書き込みもしてたとかw

>>723
なんだ、似てきたらのか？ってorz
突っ込まれる前に吊ってくる

(^^;;自分もroot化したら、まったくGPS掴めなくなった。原因が分からない？

>>722
改造した無線機の保証認定には送信回路のブロック図がいる。
逆にここが変わらなければ改造機にあたらない。

>>725
AGPSクリアして、空の下（ビルの谷間は除く）で5分立ち止まってれば測位するだろ

>>725
ダメだよね〜。
GPS Status使っても、端末初期化しても直らない。

logcatとdmesg位は確認して、何かエラーが出てないか調べてみた？

>>726
分解して中みるだけで違法なのに下？

>>730
それ、なんて法律？

電波法令

電波法も知らないで改造にあたらないからやっていいセーフとか言ってたのかよ…

いろいろと荒れ気味のようだがNvCPLSvc.apk入れてみたぞ
使い方荒いからそんなに節電期待してないけどね
ttp://i.imgur.com/IfQQk.png

>>734
完全に移動させた？
それともデフォの場所に置いたままコピーにした？
俺もやってみようと思うんで参考に

JATEとかに認証してもらうのは無線モジュールとその
ファームウェアであって、Android側をいじって基地局との
プロトコルを改竄できたり電波出力上げたりできないでしょ。
しょせんアプリ用のOSであるAndroid側をいじるのはまったく
違法じゃないと思う。

>>735
>>734じゃないけど、コピーしてchown/chmodしただけ。
はっきり言って効果なんかわからん(；´Д｀)

>>724
連れにroot取ってくれと頼まれてるから見てるんだよ。
root取るまでに有益な情報は提示したと思うけども。
何使いであろうと、root取るならダンプ若しくはバックアップは絶対。
それもやってないから突っ込んだだけのことよ。
フォント変更で失敗すれば簡単に文鎮化しちまうからな。
予防線は張るに越したことはない。

元から入ってるのだと移動させてもdalvik-cache無いし動いてる形跡もないからほかのapk使った
ttp://forum.xda-developers.com/showthread.php?t=1599023
ダウンロードのリンク404出すけどURLのアンダーバーが空白になってるからでURL削ってたどり着けば有る
あと入ってるのが小文字だから一応元と同じNvCPLSvc.apkにして/system/appにほかとパーミッション合わせて入れた
ただ要求してくる権限が元と違うから自己責任で。そもそもこれで良いのかも不明だし

>>725
710にも書いたけど、rootを取らないとインストールできないアプリを
インストールしているか、/systemに入っているファイルの書き換え
(追加では無く書き換え)をやってない？
これをやっていなければ私のところで確認出来ている現象と違うので無視して下さい。

root取得済みのF-05Dを使っていた時からこの症状に悩まされていたのだけど、
F-10Dでも同様の現象が出たので色々調べた結果この現象はA-GPSのデータを
ダウンロードしなくなるのが原因でした。
で、この現象のトリガーは/systemのファイルを書き換えることに起因します。
＃ファイルを元に戻せばA-GPSのデータをダウンロードに行くので、
少なくとも私の環境ではこれが原因と断定しました。

なんでこのファイルを書き換えるとA-GPSに影響が出るの？？？ と言いたくなる
症状なんだけどrootを取って/systemのファイルを書き換えないと現象が出ないので、
富士通に修正依頼も出せないんだよね。

富士通固有の問題なのかAndroid自体の実装の問題なのか、現状ではまだ切り分けが
出来ていない状況です、

>>739
xdaのリンクは404エラーでダウンロード出来なかったので、困ってました。
情報ありがとうございます。

GPSの問題がF-05Dと同じなら、F-05Dのrootスレに解決方法が書いてあるよ。

【ROM焼き】Arrows X/Z
http://anago.2ch.net/test/read.cgi/smartphone/1324047247/

↑のスレで「supl」で検索

ttp://i.imgur.com/6Bktq.png
ttp://i.imgur.com/cGFjo.png
ttp://i.imgur.com/taXRm.png
コア数制御ある程度は出来るんだな。コンパニオンコアか通常のコアかは取得出来無いのな。
使用率とクロック眺めてたけどスコア伸びないのはCPUテスト時にクロックが1GHzで止まってるときがあるからっぽいな。出るときは11000超えるし
クロックも制御できるようになれば相当違うんだろうけど。もう少しxda眺めてみるか。HTC One X先輩様々だな

htc one xのrom焼けるみたいだな

>>738
後出しだらけだな。
このスレ読めばもうツレ()のroot取れただろ？
帰れ。そしてもうこのスレで有益な情報出す以外のことを発言するな。
スレ全部読んでいたら予防線()はれたでしょ。
ペリア信者嫌いになりたくないから頼むね。

ツレの機種の為にどや顔で説教、言い訳
さらに国産機で頑張ってくれてくれているgoroh_kunにムチャ振りしてクレクレ君。最低だな。
ツレにペリア買ってやれ。

system触って文鎮する危険があるので
個人的おすすめはLSM解除後にsystemを
bindオプションでリマウントするか、
fuseで必要なファイルだけオーバーライドする
プログラムを書くのが良いと思います。
工場出荷時にすぐ戻せますし。

>>727 >>728

/systemをRWでリマウントして、AdAwayなどの広告削除系のアプリをインストールし、実行しませんでしたか？

>>748
しました。

>>749
GPSがつかめない可能性として
/system/etc/hosts ファイルの内容が変わってしまったので、正常なHostsファイルに直してください。

〜そこで皆様にお願い〜

誰か広告削除系のアプリを入れていなくて、Hostsファイルの正常な方、
/system/etc/Hosts
をアップロードしていただきたいです。
よろしくお願い致します。

>>750
甘い

>>750
localhost しか登録されてないよ

>>751
それが原因ではないってことでしょうか？
>>752
/systemの他のファイルをいじってませんか？

>>750の追記で、

/system　の他のファイルをいじってある場合もなります、その場合、自分がどのファイルをいじったか思い出し、正常なファイルに置き換えてください。

詳しくは>>740さんのところへ！！

誰か>>743試しました？

>>748
ヒントありがとうございました。

AdAwayで、「ブロックの無効化」でhosts戻したらGPSバリバリ掴めるようになりました。

hostsのターゲットを/data/data/hostsに変えてシンボリックリンク張ったらAdAwayも無事使えるようになりました。↓

mv /system/etc/hosts /system/etc/host.old
ln -s /data/data/hosts /system/etc/hosts

>>756
あまり良いヒントではありませんでしたが、お役に立てて何よりです＾＾

>>755
>>743
F-10Dには/system/bin/SuplConfig.splが無いようで、試せていません。
F-10Dでは、これに相当するファイルはどこにあるのでしょうかねえ・・？

>>758
/system/etc/gps.conf
とかは無いですかね？
まだ持ってないのに口を挟んですみません。。

>>759
758です。
探してみたところ、/etc/gps/config/SuplConfig.splにありました。
後で(明日かも・・・)試してみます。

740です。
>>748
>>756
やはり私の状況と同じですね。

では私の追加情報を。
◎Adawayで/etc/hostsを書き換えるとGPSが掴めなくなるのは、A-GPSのデータを
ダウンロードしなくなるのが原因だと思われますが、/etc/hostsがおかしく
なったのが原因では無く、/etc/hostsの行数が54行を越えているからだと思われます。
※54行という数字は恐らくもう少し上までいけます。面倒なので細かくは追求していません。
◎試しに"127.0.0.1 aaaa"という行が100行書かれた/etc/hostsを使うと、
A-GPSデータをダウンロードしにいきません。
◎改行だけの行が100行書かれた/etc/hostsを使っても同様です。

従って、"(少なくとも)F-10Dでは/etc/hostsの行数が54行を越えるとA-GPSのデータを
ダウンロードしなくなる"という結論に至っています。
＃この不可解な動作が分かった時は"なんじゃこりゃ〜〜"と思わず叫びましたよ。

で、この実験結果から現在は、/etc/hostsを/sdcard辺りにln -sして、46行だけ記述した
hostsを自分で作成してAdawayに登録し、GPSを使う時とそうで無い時を随時切り替えて
使っています。
(46行にしてある理由はAdawayで切り替えると8行追加される為です。)

>>760
探して頂きありがとうございます。
無理のない範囲で検証して頂ければと思います。

ご存知かとは思いますが、オリジナルのファイルは編集せずにリネームして、コピーを編集して試してみて下さいね。

先生方、その勢いでLTEの無効化もひとつ宜しくお願いできませんでしょうか

LTE無効化はハードウェア的に無理

あれ？一晩寝かせたらまたGPS掴まなくなってしまいました。
もうちょっと試行錯誤が必要…。

>>765
ステータスバー(っていうのかな？ 要は画面上部をクリックすると
出てくる、Wifi等のON/OFFパネル)の中のGPSを一旦OFFにして
数秒後にONにしてみて下さいな。
これでA-GPSデータが再取得されたり以前の測位Dataがリセットされますので、
測位出来るようになると思いますよ。

>>747
goroh_kunさん。

この手法を"/system/framework/framework-res.apk"
の改造失敗対策として使用したいと考えています。
ファイル単位でのオーバーライドはfuseを使用したプログラム
を起こすしか無いと考えているのですが、この考えでいいですか？

もし正しければ、fuseを使用したプログラムのサンプル等が書いてある
サイト等はどこかにないでしょうか？

開発環境(とはとても言えないと思いますが・・)として、goroh_kunさん製の
f10dunlockが構築できる環境は準備済みです。

fuseで参考になる＆androidで動作するとなると
sdcardというサービスがよいと思います。

http://tools.oesf.biz/android-4.0.4_r1.0/xref/system/core/sdcard/

こちらをちょっと改造すればよい感じです。

>>766
試してみました。
OFF後暫くしてONしてもダメでした。

メンテ明け さるべーじ